Университет Гавайев подтвердил, что банда вымогателей похитила данные почти 1,2 млн человек в августе 2025 года после взлома Отдела эпидемиологии Онкологического центра. Украдены SSN и личные данные. — bleepingcomputer.com
Университет Гавайев подтвердил, что банда вымогателей похитила данные почти 1,2 миллиона человек после взлома Отдела эпидемиологии его Онкологического центра в августе 2025 года.
Система Университета Гавайев (UH), основанная в 1907 году, управляет тремя университетами и семью общественными колледжами, а также многочисленными кампусами и исследовательскими центрами на Гавайских островах. В Онкологическом центре UH работает более 300 преподавателей и сотрудников, а также дополнительно 200 аффилированных членов.
23 февраля Онкологический центр UH направил уведомления более чем 87 000 людям, участвовавшим в его исследовании «Многоэтническая когорта» (MEC) в период с 1993 по 1996 год. В настоящее время университет также уведомляет всех остальных потенциально затронутых лиц, чьи контактные данные были обнаружены (около 900 000 адресов электронной почты).
“Участники исследования MEC потенциально затронули в общей сложности 87 493 человека. Дополнительные лица, чья личная информация могла быть включена в исторические записи водительских удостоверений и списки избирателей с идентификаторами SSN, составляют приблизительно 1,15 миллиона”, — сообщил университет в уведомлении, опубликованном в пятницу.
“Влияния на информацию, хранящуюся в операциях клинических испытаний, уходе за пациентами или любых других подразделениях Онкологического центра UH, не было. Влияния на записи студентов UH также не было”.
Компрометированные документы включают два файла с именами и номерами социального страхования (SSN) из документа Департамента транспорта штата (собран в 2000 году) и данные регистрации избирателей (с 1998 года), файлы с номерами SSN водительских удостоверений (DL) и медицинской информацией по исследованию MEC (с 1993 по 1996 год), а также три других исследования диеты и рака, а также еще два файла 1999 года и середины 2000-х годов с SSN и именами, собранными из реестров общественного здравоохранения для эпидемиологических исследований.
В декабрьском отчете законодательному органу штата университет сообщил, что инцидент затронул один исследовательский проект Онкологического центра UH и был ограничен системами, поддерживающими его Отдел эпидемиологии, не затронув клинические операции или уход за пациентами.
Последующее расследование показало, что злоумышленники получили доступ к исследовательским файлам в Онкологическом центре Университета Гавайев (UHCC), потенциально похитив личную информацию, такую как номера социального страхования (SSN) и номера водительских удостоверений (DL).
Злоумышленники также зашифровали скомпрометированные системы, что привело к обширному ущербу и задержке усилий UH по восстановлению и расследованию последствий атаки.
Когда Университет Гавайев впервые подтвердил атаку, он также отметил, что заплатил злоумышленникам, чтобы получить инструмент дешифрования и “обеспечить уничтожение информации, незаконно полученной угрожающими сторонами”, с целью “защитить лиц, чья конфиденциальная информация могла быть скомпрометирована”.
“Онкологический центр UH глубоко сожалеет о том, что этот инцидент произошел и затронул так много людей”, — добавил директор Онкологического центра UH Наото Т. Уэно. “Мы относимся к этому вопросу чрезвычайно серьезно и привержены прозрачности, подотчетности и укреплению защиты исследовательских данных, доверенных нам”.
В июле 2023 года Общественный колледж Гавайев (часть Университета Гавайев) также подтвердил, что заплатил банде вымогателей, чтобы предотвратить утечку данных, украденных примерно у 28 000 человек.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Sergiu Gatlan