La polizia olandese arresta un uomo per aver violato un centro medico e rubato documenti

Pubblicato il: Ottobre 28, 2022

La polizia nazionale dei Paesi Bassi ha arrestato un diciannovenne di "Krimpenaan den Ijssel" con l'accusa di aver violato il sistema software di un operatore sanitario e di aver rubato dati personali e medici. Al momento, tuttavia, non è stato ancora stabilito se l’hacker abbia condiviso o tentato di vendere i dati rubati, cosa comune nella maggior parte delle violazioni dei dati.

I dati medici rubati sono piuttosto popolari sul mercato nero. È comunemente usato per un'ampia varietà di frodi e phishing schemi, principalmente per aiutare i criminali a trovare nuovi metodi di attacco.

La Polizia di Stato non ha rivelato il nome dell'azienda colpita dalla violazione dei dati, ma ha presentato una denuncia subito dopo averla scoperta. L'incidente di sicurezza ha poi fatto scattare un'indagine, e questo è stato il primo arresto effettuato dalla polizia. Il diciannovenne è stato rilasciato dopo l'interrogatorio, ma rimane ancora sospettato del caso. La polizia ha rintracciato l'uomo dopo aver ricevuto una segnalazione dalla società hackerata prima di iniziare a esaminare le prove raccolte durante l'arresto effettuato a casa del sospettato.

«È stata perquisita anche l'abitazione del sospettato e sono stati sequestrati diversi supporti dati. L’indagine sui dati rubati può richiedere molto tempo”, ha detto la polizia in a comunicato stampa il martedì. "Al momento non è possibile dire con certezza se i dati siano stati ulteriormente distribuiti o venduti."

Anche se nel suo annuncio la polizia non ha rivelato il nome della società violata, BleepingComputer ha trovato un comunicato stampa dalla società tecnologica olandese Nedap che rivela un recente incidente di hacking.

"La mattina di lunedì 17 ottobre 2022, Nedap è stata informata di una vulnerabilità nel sistema Carenzorgt.nl, un ambiente sanitario digitale", ha spiegato l'azienda nel suo comunicato stampa di martedì.

"Nedap ha indagato sulla vulnerabilità, l'ha risolta immediatamente e ha quindi avviato un'indagine sul possibile impatto di questo incidente", ha aggiunto Nednap. “Ciò ha rivelato che questa vulnerabilità è stata recentemente utilizzata in modo improprio. I documenti offerti dagli operatori sanitari tramite Carenzorgt.nl sono stati scaricati senza autorizzazione."