Британская компания DXS International, разрабатывающая цифровые решения для Национальной службы здравоохранения Англии (NHS), объявила о инциденте с безопасностью, затронувшем ее офисные серверы. Киберпреступление было выявлено 14 декабря, после чего компания немедленно изолировала нарушение и привлекла специалистов по кибербезопасности для детального расследования масштаба и природы атаки.
Об этом сообщает ProIT
Минимальное влияние на услуги и реакция компании
В документах, поданных в Лондонскую фондовую биржу, DXS International подчеркнула, что инцидент почти не повлиял на ее деятельность, а основные клинические услуги остаются без изменений и продолжают функционировать в обычном режиме. В настоящее время компания выясняет, могла ли быть скомпрометирована медицинская информация пациентов, поскольку характер нарушения еще окончательно не установлен.
“Влияние на услуги компании было минимальным, и клинические услуги на переднем крае остаются неизменными и функционируют”, — говорится в сообщении компании.
Расследование и возможная утечка данных
В начале недели группа киберпреступников DevMan взяла на себя ответственность за атаку. На своем сайте в даркнете они заявили, что 14 декабря получили доступ к серверам DXS и похитили 300 гигабайт данных. В то же время NHS England заверила, что не было выявлено никакого влияния на работу пациентских сервисов.
DXS International уже проинформировала правоохранительные органы, регуляторов и Управление по защите данных Великобритании (ICO) о кибератаке. Представители компании и ICO пока не предоставили дополнительных комментариев по обстоятельствам нарушения.
На своем официальном сайте DXS сообщает, что ее программное обеспечение помогает сокращать расходы для врачей общей практики и первичной медицинской помощи, а также имеет доступ к данным пациентов. Часть решений компании разворачивается на платформе Health and Social Care Network (HSCN) — сети для обмена информацией между медицинскими учреждениями Великобритании. В то же время NHS обычно не хранит медицинские данные пациентов в центральной системе.