Чувствительные данные пациентов, утекшие в результате взлома

Кибератаку подверглась информация о личных и медицинских данных пациентов, диагностированных с туберкулезом в Оахаке. Группа Nahual взяла на себя ответственность за этот инцидент безопасности.


Чувствительные данные пациентов, утекшие в результате взлома

Утечка данных в Национальной системе эпидемиологического мониторинга (SINAVE) поставила под угрозу информацию тысяч пациентов, диагностированных с туберкулезом в Мексике. Были скомпрометированы чувствительные данные, такие как полные имена, CURP, медицинские диагнозы, текущие методы лечения и другие детали.

Группа хактивистов, известная как Cibeguerrilla Nahual, взяла на себя ответственность за атаку. Через социальные сети они объявили об утечке как о мере протеста против правительства Оахаки, обвиняя его в игнорировании требований коренных сообществ. Эта группа активна в различных атаках на государственные учреждения в последние недели.

Утечка выявила клиническую и социоэкономическую информацию, такую как уровень образования, занятие и принадлежность к коренным сообществам. Также были раскрыты данные о смерти от болезни. Эта ситуация затрагивает не только пациентов, но и ставит под угрозу профессионалов здравоохранения, участвующих в лечении.

Скомпрометированная база данных охватывает записи с 2018 по 2025 год, что указывает на то, что информация затрагивает людей, находящихся на активном лечении. Утечка этих чувствительных данных создает риски, такие как дискриминация, стигматизация и вымогательство для пациентов. Число утеченных записей может быть значительно больше, чем более 1,300, первоначально обнародованных, учитывая национальное управление информацией системы здравоохранения.

Утечка выявляет серьезный пробел в безопасности в сфере здравоохранения в стране и указывает на серьезную ошибку в протоколах защиты конфиденциальной информации. Хотя неизвестно, произошел ли атака из-за уязвимостей на веб-сайте SINAVE или как внутреннее утечка, раскрытие этих данных представляет риск для конфиденциальности и безопасности затронутых.