Wyciek danych w SickKids. Szpital zawiadamia pracowników

Wyciek danych w SickKids. Szpital zawiadamia pracowników

Szpital SickKids w Toronto poinformował o incydencie związanym z cyberbezpieczeństwem, w wyniku którego osoby nieuprawnione uzyskały dostęp do danych osobowych części obecnych i byłych pracowników oraz kandydatów do pracy. Placówka zapewnia, że dane pacjentów i systemy kliniczne nie zostały naruszone.

Problem dotyczył zewnętrznej strony internetowej Careers, wykorzystywanej przez SickKids do prowadzenia rekrutacji. Według szpitala przyczyną była luka w zabezpieczeniach oprogramowania dostarczanego przez firmę zewnętrzną i używanego również przez inne organizacje.

Po wykryciu incydentu rozpoczęto dochodzenie. Ustalono, że dostęp uzyskano do danych części obecnych i byłych pracowników SickKids, Boomerang Health i SickKids Foundation, a także osób, które ubiegały się o zatrudnienie w szpitalu.

SickKids podkreśla, że nie doszło do uzyskania dostępu do informacji o pacjentach ani systemów zawierających dane kliniczne. Strona Careers została już przywrócona.

Wszystkie osoby, których dane zostały naruszone, mają zostać powiadomione bezpośrednio. Szpital poinformował również potencjalnie poszkodowanych i zaoferował im bezpłatne monitorowanie historii kredytowej oraz usługi chroniące przed kradzieżą tożsamości.

SickKids zapewnia, że nadal wzmacnia zabezpieczenia systemów informatycznych.