Hackers willen 10 miljoen dollar losgeld voor patiëntgegevens
2 reactiesHackers die 30 april een medische databank van de Amerikaanse staat Virginia kraakten, eisen tien miljoen dollar voor het retourneren van de gegevens van miljoenen patienten. Indien hun eis niet wordt ingewilligd, verkopen ze de gegevens, aldus Tweakers.net.
De hackers kraakten de databank van het Prescription Medical Program waarin recepten voor patiënten zijn opgeslagen. De databank is bedoeld om het voorschrijven van verdovende middelen en krachtige pijnstillers te monitoren, onder andere om illegale handel tegen te gaan. Dokters en apothekers hebben toegang tot de databank.
De computercriminelen hebben naar eigen zeggen alle data gedownload en de files in de databank versleuteld. Ze eisten binnen zeven dagen tien miljoen dollar, voor het weer decoderen van de gegevens.
Gouverneur van Virginia Timothy Kaine weigert te betalen en heeft de politie ingeschakeld. Omdat er backups van de volledige databank zijn, kan deze weer worden hersteld. Het systeem is inmiddels extra beveiligd.
De deadline van de hackers is inmiddels verstreken. Wat er met de data is gebeurd, is onduidelijk. Ook is niet zeker hoeveel data de hackers hebben bemachtigd.
EJP
Medisch Contact-dossier: EPD
A.J.M. Schipperijn
, Noordwijk
Conclusie: wees extra alert bij het aanprijzen en vooral doordrukken -tegen de zin van de behandelaars in- van het z.g.n. elektronisch dosier!! De weerzin tegen de instelling hiervan wordt met de mogelijkheid van het hacken van zulke belangrijke gege...gevens alleen maar meer en meer gevoed.
M. Goedhart
, Dordrecht
Zulke databanken zijn meestal goed afgesloten van de buitenwereld (internet enz..), het zijn eigenlijk systemen die als intranet fungeren zodat altijd interieure toegang nodig is en onmogelijk is vanuit het exterieure. Kort gezegd komen de volgende f...iguren in aanmerking voor verdenking:
Specialisten (bepaalde doeleinden)
arts-assistenten
co-assistenten
andere zorgaanbieders (verpleegkundigen, nurse practitioners...)
De ervaring leert dat co-assistenten heel makkelijk aan inloggegevens kunnen komen(deels door flexibiliteit van de artsen) en daarmee ook regelmatig slordig mee omgaan.
Maar slordigheid betekent natuurlijk niet dat
men het systeem hackt en vervolgens gegevens
steelt om daarmee financiele doeleinden te bereiken. Kortom, iedereen kan het zijn.