Нідерландська поліція заарештувала чоловіка за злом медичного центру та крадіжку документів

Опубліковано: Жовтень 28, 2022

Національна поліція Нідерландів заарештувала 19-річного чоловіка з Кримпенаан ден Ейссел за звинуваченням у зламі системи програмного забезпечення постачальника медичних послуг і крадіжці особистих і медичних даних. Однак наразі ще не встановлено, чи хакер поділився або намагався продати вкрадені дані, що є типовим для більшості випадків витоку даних.

Викрадені медичні дані досить популярні на чорному ринку. Його зазвичай використовують для різноманітних шахрайств і phishing схеми, головним чином для допомоги злочинцям у пошуку нових методів нападу.

Нацполіція не розголошує назву компанії, яка постраждала від витоку даних, але подала заяву одразу після виявлення цього. Інцидент, пов'язаний з безпекою, ініціював розслідування, і це був перший арешт, здійснений поліцією. 19-річного чоловіка після допиту відпустили, але він досі залишається підозрюваним у справі. Поліція вийшла на розшук чоловіка після того, як отримала звіт від зламаної компанії, перш ніж почати досліджувати докази, зібрані під час арешту вдома підозрюваного.

«Також вдома у підозрюваного провели обшук, вилучили різні носії інформації. Розслідування викрадених даних може зайняти досить тривалий час», – йдеться в повідомленні поліції прес-реліз у вівторок. «Наразі неможливо з упевненістю сказати, чи були дані розповсюджені чи продані».

Хоча поліція не розголошує назву компанії, яка була порушена у своєму повідомленні, BleepingComputer знайшов прес-реліз від голландської технологічної компанії Nedap, що розкриває недавній інцидент з хакерством.

«Вранці в понеділок, 17 жовтня 2022 року, Nedap стало відомо про вразливість у системі Carenzorgt.nl, цифровому середовищі охорони здоров’я», — пояснила компанія у своєму прес-релізі у вівторок.

«Nedap дослідила вразливість, негайно усунула її, а потім ініціювала розслідування можливого впливу цього інциденту», — додав Неднап. «Це показало, що цю вразливість нещодавно використовували не за призначенням. Документи, надані постачальниками медичних послуг через Carenzorgt.nl, були завантажені несанкціоновано».