Nizozemska policija aretirala moškega zaradi vdora v zdravstveni center in kraje dokumentov

Objavljeno dne: Oktober 28, 2022

Nacionalna policija na Nizozemskem je aretirala 19-letnika iz Krimpenaan den Ijssel zaradi domnevnega vdora v sistem programske opreme ponudnika zdravstvenih storitev ter kraje osebnih in zdravstvenih podatkov. Vendar v tem trenutku še ni bilo ugotovljeno, ali je heker delil ali poskušal prodati ukradene podatke, kar je običajno pri večini kršitev podatkov.

Ukradeni zdravstveni podatki so precej priljubljeni na črnem trgu. Običajno se uporablja za najrazličnejše goljufije in Ribarjenje sheme, predvsem za pomoč kriminalcem pri iskanju novih metod napada.

Nacionalna policija ni razkrila imena podjetja, ki ga je prizadela kršitev podatkov, vendar je takoj po odkritju vložila pritožbo. Varnostni incident je nato sprožil preiskavo, pri čemer je bila to prva aretacija policije. 19-letnika so po zaslišanju izpustili, še vedno pa ostaja osumljenec v zadevi. Policija je moškega izsledila, potem ko je prejela prijavo vdrtega podjetja, preden je začela pregledovati dokaze, zbrane med aretacijo na osumljenčevem domu.

»Pri osumljenem so opravili tudi hišno preiskavo in zasegli različne nosilce podatkov. Preiskava ukradenih podatkov lahko traja kar nekaj časa,« so sporočili s policije sporočilo za javnost v torek. "Trenutno ni mogoče z gotovostjo reči, ali so bili podatki naprej distribuirani ali prodani."

Medtem ko policija v svoji objavi ni razkrila imena podjetja, ki je bilo kršeno, je BleepingComputer našel sporočilo za javnost iz nizozemskega tehnološkega podjetja Nedap, ki razkriva nedavni hekerski incident.

»V ponedeljek, 17. oktobra 2022 zjutraj, je bil Nedap obveščen o ranljivosti v sistemu Carenzorgt.nl, digitalnem zdravstvenem okolju,« je pojasnilo podjetje v torkovem sporočilu za javnost.

"Nedap je raziskal ranljivost, jo takoj razrešil in nato sprožil preiskavo možnega vpliva tega incidenta," je dodal Nednap. »To je razkrilo, da je bila ta ranljivost nedavno zlorabljena. Dokumenti, ki jih ponudniki zdravstvenega varstva ponujajo prek Carenzorgt.nl, so bili preneseni nepooblaščeno.«