LA SANITÀ LOMBARDA È UN COLABRODO - IL SERVIZIO "PAZIENTECONSAPEVOLE", CHE METTE IN CONTATTO PAZIENTI E MEDICI DI BASE, È STATO HACKERATO: I DATI DI 90 MILA PERSONE SONO STATI RUBATI DAI PIRATI INFORMATICI - NEL CYBER-ATTACCO SONO STATI FREGATI 300 MILA INFORMAZIONI SENSIBILI, CHE ORA SONO IN VENDITA SUL DARK WEB: PER 25 EURO SI PUÒ ACQUISTARE UN PROFILO LEGATO A UNA RICETTA MEDICA. CON 35 EURO SI COMPRANO TUTTI I DATI DI UN UTENTE (ANCHE MAIL E NUMERO DI TELEFONO...)

Estratto dell’articolo di Valerio Berra per https://www.fanpage.it/

hacker

Il servizio PazienteConsapevole è sospeso. Sul sito rimangono poche altre scritte. Non c’è traccia dei servizi offerti dal portale, lo stesso che dal 2009 metteva in contatto pazienti e medici di base in Lombardia.

La storia è iniziata il 10 ottobre, quando è partito un maxi attacco hacker che ha bloccato la piattaforma. Il sito era rimasto in “manutenzione” per diverse ore. Alla fine Regione Lombardia aveva detto: “Non risultano furti o compromissioni di dati”. Non sembra sia andata esattamente così.

Secondo Cyberoo, società di sicurezza informatica, un furto di dati sanitari in Lombardia ci sarebbe stato. Non sarebbe il primo caso di un attacco del genere in Lombardia. Anzi. Anche togliendo i piccoli attacchi ransomware che non arrivano alle cronache, giusto il 23 dicembre il servizio mensa Milano Ristorazione aveva avvisato utenti e dipendenti di stare attenti alle mail in arrivo. Il 24 novembre Milano Ristorazione era stato colpito da un attacco hacker e ora temono che i dati vengano presi e usati per nuove truffe.

hacker

Vediamo l’analisi. Il 25 novembre Cyberoo pubblica un report sul suo blog in cui parla di un “vasto archivio di dati sanitari di cittadini del Nord Italia” in vendita su un forum.

A proporre l’affare un utente noto come wizgun. Nel report di Cyberoo si parla di circa 350.000 record con dati personali e di 90.000 pazienti identificati. Tra questi anche 30.000 con indirizzo mail e 4.300 con numero telefonico.

Il costo? C’è un tariffario. 25 euro per un profilo legato a una ricetta medica. 35 euro per un profilo completo con tutti i dati compresi i contatti, le prescrizioni mediche e i documenti collegati alla malattia. Circa 137.000 euro da pagare in bitcoin per tutto.

HACKER EMAIL

Cyberoo non collega direttamente l’archivio a PazienteConsapevole. Dice però che il venditore nell’annuncio spiega che i dati arrivano da un attacco informatico descritto dai giornali italiani. Esattamente l’attacco informatico a PazienteConsapevole. Cyberoo definisce solo il collegamento come “Plausibile”. [...]

HACKER EMAIL