Dane medyczne przeszło połowy Norwegów skradzione? Jeszcze świeży hack norweskiej służby zdrowia

Na razie wiadomo że hack był i nie chodzi raczej o „niewinny” ransomware czy „zawirusowanie” jednego komputera. Co wiemy? Na pewno to, że nie wiadomo jak daleko zaszedł atak, co jest… nienajlepszą informacją:

It’s far too early to say how big the attack is. We are working to acquire knowledge of all aspects, „says Director of the National Security Authority (NSM).

Problem został wykryty 8 stycznia 2018 roku i dotyczy potencjalnie aż 2.9 miliona osób, bo taką „pulą” pacjentów dysponuje organizacja, która została dotknięta atakiem. Jej szefowa wypowiada się tak:

The attack is very serious. I do not remember that we have had such a serious attempt at burglary in our systems before. We believe that we are exposed to an actor who clearly has competence and knows what he or she does.

Pojawia się też informacja, że prawdopodobnie nie jest to przypadkowy atak:

(…) everything indicates that it is an advanced player who has the tools and ability to perform such an attack.

Niektórzy (łącznie z Norwegami) podejrzewają, że może to być atak typu state-sponsored, celujący w zebranie informacji o wrażliwych osobach w państwie (politycy, wojskowi, wywiad, …):

Experts and government representatives believe that the data breach suffered by the Health South-East RHF could be the result of a cyber espionage campaign conducted by a foreign state interested in gathering data related to people who work in government, military, intelligence personnel, and politicians.

Kto to był jednak konkretnie – na razie „nie wiadomo”:

The National Security Authority writes in a press release that so far it has not been concluded who the attacker is.

–ms