Расследование вышло за пределы системы здравоохранения Эстремадуры: Policía Nacional установила, что атаки затронули и другие государственные органы. В Мериде в рамках дела задержали предполагаемого ответственного за кибератаку на SES. Полиция назвала операцию Lucky; базы данных, извлеченные из системы, удалось вернуть.
В инциденте, связанном с SES, пострадала конфиденциальность клинической информации 18 416 пользователей, примерно 1% от общего числа пользователей региональной системы здравоохранения. По данным EFE, в массиве содержалось более 334 000 медицинских записей: истории болезни, диагнозы, сведения о заболеваниях и назначенном лечении. Информация была структурирована по году рождения и идентификационному коду пациента. Среди затронутых пользователей председатель правительства Эстремадуры María Guardiola.
Получили несанкционированный доступ к сведениям, доступным через приложение Centro de Salud Online. Согласно техническому описанию атаки, ее проводили автоматически и массово через анонимный виртуальный сервер за рубежом. SES обнаружила кибератаку 5 октября, активировала протоколы безопасности, приняла меры по сдерживанию инцидента и обратилась в полицию, передав технический отчет. Сообщения EFE и испанских СМИ связывали расследование с возможной подготовкой данных к продаже на нелегальных форумах.
Способ проникновения установлен, меры для усиления защиты системы приняты. Сервис работает в обычном режиме, доступность систем оказания медицинской помощи не нарушалась. Изъятие и возврат баз данных стали частью полицейской операции, начатой после обращения SES. Задержанный фигурирует в деле как предполагаемый исполнитель; его виновность устанавливается в рамках дальнейших судебных процедур.
Инцидент передали в Agencia Española de Protección de Datos (AEPD) и зарегистрировали через LUCIA, инструмент управления и уведомления о киберинцидентах CCN-CERT (Centro Criptológico Nacional). SES согласовала сообщение об атаке с Cuerpo Nacional de Policía.
Людей, чьи конфиденциальные данные оказались затронуты, уведомили через SMS, CSOnline, электронную почту и/или обычное письмо. Среди получивших уведомление председатель правительства Эстремадуры María Guardiola.
2 ноября El Periódico Extremadura сообщил, что оппозиционная Социалистическая партия потребовала выяснить, затронула ли атака систему Jara, одну из ключевых информационных систем здравоохранения региона.
Junta de Extremadura советует не сообщать чувствительные данные в ответ на подозрительные обращения и проверять их подлинность через официальные каналы. К звонкам и сообщениям с просьбой назвать пароль или код подтверждения следует относиться с осторожностью. Не переходите по ссылкам и не открывайте файлы, происхождение которых нельзя проверить.
По вопросам защиты данных пострадавшие могут обратиться к делегату по защите данных SES по адресу dpd@salud-juntaex.es.
