Holenderska policja aresztuje mężczyznę za włamanie się do centrum medycznego i kradzież dokumentów

Opublikowany: 28 października 2022 r.

Holenderska policja krajowa aresztowała 19-letniego mężczyznę z „Krimpenaan den Ijssel” za rzekome włamanie do systemu oprogramowania dostawcy opieki zdrowotnej oraz kradzież danych osobowych i medycznych. W tym czasie jednak nie ustalono jeszcze, czy haker udostępnił skradzione dane lub próbował je sprzedać, co jest powszechne w przypadku większości naruszeń danych.

Skradzione dane medyczne są dość popularne na czarnym rynku. Jest powszechnie używany w wielu różnych oszustwach i phishing programów, głównie w celu pomocy przestępcom w znalezieniu nowych metod ataku.

Policja nie ujawniła nazwy firmy, której dotyczyło naruszenie danych, ale złożyła skargę natychmiast po jej wykryciu. Incydent związany z bezpieczeństwem wywołał następnie dochodzenie, przy czym było to pierwsze aresztowanie dokonane przez policję. 19-latek został zwolniony po przesłuchaniu, ale nadal pozostaje podejrzanym w sprawie. Policja namierzyła mężczyznę po otrzymaniu raportu od zhakowanej firmy, zanim przystąpiła do badania dowodów zebranych podczas aresztowania dokonanego w domu podejrzanego.

„Przeszukano także dom podejrzanego i skonfiskowano różne nośniki danych. Śledztwo w sprawie skradzionych danych może zająć trochę czasu” – powiedziała policja w komunikat prasowy we wtorek. „Nie można w tej chwili powiedzieć z całą pewnością, czy dane były dalej rozpowszechniane, czy sprzedawane”.

Chociaż policja nie ujawniła nazwy firmy, która została naruszona w swoim ogłoszeniu, BleepingComputer znalazł: komunikat prasowy holenderskiej firmy technologicznej Nedap ujawnia niedawny incydent włamania.

„Rano w poniedziałek, 17 października 2022 r., firma Nedap została poinformowana o luce w systemie Carenzorgt.nl, cyfrowym środowisku zdrowotnym” – wyjaśniła firma we wtorkowym komunikacie prasowym.

„Nedap zbadał usterkę, natychmiast ją naprawił, a następnie wszczął dochodzenie w sprawie możliwego wpływu tego incydentu” – dodał Nednap. „To ujawniło, że ta luka została ostatnio niewłaściwie wykorzystana. Dokumenty oferowane przez świadczeniodawców opieki zdrowotnej za pośrednictwem Carenzorgt.nl zostały pobrane nieautoryzowane.”