Центр исследования и лечения рака City of Hope («Город надежды») в городе Дуарте, штат Калифорния, США, сообщил о том, что допустил утечку конфиденциальных данных большого числа пациентов. City of Hope является уполномоченным центром Национального онкологического института США. Он осуществляет лечение и всесторонние исследования рака и ряда других жизнеугрожающих заболеваний, включая диабет и гепатит. Центр также управляет сетью онкологических клиник на всей территории Соединенных Штатов.

Представители City of Hope подтвердили, что в период с 19 сентября по 12 октября прошлого года неизвестные киберпреступники смогли осуществить неавторизованный доступ к ряду подсистем организации. IT-специалисты Центра обнаружили подозрительную активность 13 октября и незамедлительно приняли меры по пресечению атаки. Тем не менее злоумышленники успели завладеть значительными объемами персональных данных пациентов. В руках хакеров оказались имена и даты рождения, телефоны и адреса электронной почты, номера социального страхования, водительских удостоверений и удостоверений личности, а также номера банковских счетов и банковских карт. Кроме того, похищены истории болезней и сведения о медицинском страховании.

Утечкой затронуты 827 149 пациентов. Отмечается, что не в каждом случае киберпреступники сумели похитить все вышеперечисленные данные, однако масштаб утечки и сугубо конфиденциальный характер многих сведений не может не вызывать самых серьезных опасений. Представители City of Hope подчеркивают, что на данный момент нет никаких свидетельств того, что похищенные данные использовались для совершение каких-либо противоправных действий. Но чтобы свести риски к минимуму организация предоставит всем жертвам атаки бесплатную услугу мониторинга с целью защиты от преступлений, связанных с использованием их персональных данных третьими лицами. Об инциденте также уведомлены правоохранительные органы. Характер атаки в сообщении не раскрывается, но можно предположить, что она была осуществлена одной из кибервымогательских группировок. Впрочем, хотя с момент нападения прошло уже около полугода, пока ни одна из хакерских групп так и не взяла на себя ответственность за инцидент.