Правительство Онтарио по-прежнему хранит молчание после атак вирусов-вымогателей в больницах

Спустя шесть дней после того, как его попросили прокомментировать, правительство Онтарио все еще рассматривает публичную реакцию на недавние кибератаки на больницы в провинции.

На прошлой неделе Мир ИТ Канады репортер попросил Министерство предоставления государственных и деловых услуг прокомментировать атаку с помощью программы-вымогателя на пять больниц на юго-западе Онтарио, у которых есть общий поставщик ИТ-услуг, а также кибератаку на больницу в Торонто.

Однако, хотя представитель ведомства заявил, что рассматривает ответ, его так и не было получено.

Запрос был сделан в министерство, поскольку в прошлом году оно получило отчет группы экспертов по кибербезопасности в более широком государственном секторе провинции, в который входят больницы, муниципалитеты и школьные советы. В ответ на этот отчет правительство заявило, что «приняло рекомендации, изложенные в итоговом отчете». Однако сроки реализации рекомендаций не были названы.

«В настоящее время ведется работа по оценке и реализации мер, которые улучшат и укрепят экосистему кибербезопасности провинции», — заявило тогда правительство.

В первоначальном запросе на комментарии от 9 ноября министерству было предложено дать интервью министру Тодду Маккарти. Нам сказали, что он недоступен, и попросили задать письменные вопросы. Эти вопросы включают в себя вопрос о том, что делало правительство с тех пор, как оно узнало об атаках, и означают ли эти успешные атаки, что эти инциденты являются свидетельством того, что правительство не сделало достаточно для улучшения кибербезопасности в более широком государственном секторе.

Запрос о комментариях поступил от 9 ноября после того, как провинциальный комиссар по информации и конфиденциальности заявил, что начал расследование атаки программы-вымогателя на больницы на юго-западе Онтарио.

На вопрос вчера, когда поступит ответ, Джеффри Стинсон, консультант департамента по цифровым технологиям и социальным сетям, ответил в электронном письме, что департамент «работает над тем, чтобы ответить на ваши вопросы и предоставить развернутый ответ как можно скорее». Спустя 24 часа ответа по-прежнему не было.

Атака с помощью программы-вымогателя, осуществленная командой Daixin через ИТ-провайдера TransForm Shared Service, на пять больниц — Bluewater Health of Sarnia, Chatham Kent Health Alliance, Erie Shores HealthCare of Leamington, Hôtel-Dieu Grace Healthcare и Региональную больницу Виндзор — произошла 23 октября.

Больницам еще предстоит пройти несколько недель до полного восстановления ИТ-услуг. По данным CBC News, Виндзорская региональная больница вручную обрабатывает заработную плату тысячам сотрудников и предупреждает сотрудников о возможных ошибках.

По данным The Windsor Star, украденные данные, публично опубликованные бандой вымогателей, содержат, как они называют, глубоко личную информацию о сотнях пациентов больницы. Служба новостей также сообщила, что в результате нападения Виндзорская региональная больница была вынуждена отправить Китченеру лекарства от рака.

Кроме того, больница Майкла Гаррона в Торонто заявила, что подверглась кибератаке. В сообщении от 8 ноября больница заявила, что не платила выкуп. В нем говорится, что некоторые личные данные сотрудников больницы и дипломированных врачей, работавших с января 2015 года по ноябрь 2023 года, были украдены. Информация включает в себя домашние адреса, номера социального страхования, номера банковских счетов (для сотрудников, использующих прямой депозит) и информацию о доходах затронутых сотрудников, а также домашние адреса, номера социального страхования и информацию о доходах затронутых дипломированных врачей.