Anfang September bekannte sich ein böswilliger Akteur zum Hackerangriff auf das französische Startup Jinko.careein Service zur Unterstützung von Betroffenen vor, während und nach der Behandlung. Der Hacker gab an, über ein Archiv mit 3,7 GB Daten zu verfügenInformationen, die zuerst von der spezialisierten Website FrenchBreaches weitergegeben wurden. Das Unternehmen bestätigte schnell ein „ unbefugten Zugriff und Datenexfiltration „, sagte er zu sich selbst: „ Es tut mir sehr leid » der Situation.

Welchen genauen Umfang haben die gestohlenen Daten?

Das Ausmaß der kompromittierten Informationen ist besonders alarmierend. Abgesehen von herkömmlichen Identifikationsdaten wie Namen, E-Mail-Adressen und Telefonnummern betrifft das Leck auch äußerst persönliche medizinische Informationen. Die exponierte Datenbank enthält Details zur Krebsart behandelt, das Stadium der Krankheit, das Vorhandensein von Metastasen, die durchgeführten Behandlungen, die chirurgische Vorgeschichte und sogar Fragebögen zur Lebensqualität.

Auch mehr als 20.000 Nachrichten aus tausend privaten Gesprächen, darunter Sprachaustausche und Diskussionen mit künstlicher Intelligenz, wurden kompromittiert. Es wurden so sensible Dokumente wie Rezepte mit dem Briefkopf renommierter Institute konsultiert. Informationen von medizinischem Fachpersonal (Onkologen, Chirurgen, Strahlentherapeuten) sind ebenfalls Teil der Beute, mit ihrer Identität, ihrem Fachgebiet und ihren Kontaktdaten. Diese medizinischen Daten Detaillierte Informationen bieten einen detaillierten Einblick in die Patientenversorgung.

Wie konnte ein solcher Eingriff passieren?

Auf Befragung von France Inter gab der Verantwortliche für diesen Cyberangriff an, eine bekannte Sicherheitslücke ausgenutzt zu haben im System, das die Plattformdatenbank verwaltet. Diese Schwachstelle hätte es ihm ermöglicht, in die Infrastruktur einzudringen und alle sensiblen Dateien zu extrahieren. In der ursprünglichen Behauptung wurde eine komplexe Struktur beschrieben, die 85 Firestore-Tabellen und über 2.600 auf Firebase gespeicherte Dateien umfasste.

Im Gegensatz zu vielen gewinnorientierten Angriffen entschied sich der Hacker dafür, die gesamten Daten zu veröffentlichen kostenlos in einem Cyberkriminellen-Forum. Diese öffentliche Verfügbarkeit erhöht die Risiken, da nun jeder auf diese Informationen zugreifen kann, ohne ein Lösegeld zahlen zu müssen. Dieser Ansatz deutet auf den Wunsch hin, dem Unternehmen Schaden zuzufügen oder einfach seine Sicherheitslücken auf spektakuläre Weise offenlegen.

Welche Konsequenzen ergeben sich für die Opfer und die Reaktion des Unternehmens?

Für die mehr als 3.500 Opfer sind die Risiken immens. Die Verknüpfung ihrer Identität mit derart präzisen medizinischen Informationen setzt sie gezielten Phishing-Versuchen ausIdentitätsdiebstahl oder mögliche Erpressung. Das Wissen über ihren Gesundheitszustand, ihre Ärzte und Behandlungen kann betrügerische Kommunikation äußerst glaubwürdig machen und das Risiko finanzieller und moralischer Schäden erhöhen. Dieses Datenleck ist daher von erheblicher Schwere.

Angesichts der Krise versicherte das Team von Jinko.care, dass es seine Systeme gesichert habe nach Entdeckung des Vorfalls und nach direkter Information der betroffenen Personen. Das Unternehmen kündigte außerdem an, eine Beschwerde bei den zuständigen Behörden einreichen zu wollen. Dieses Ereignis ist leider Teil einer düsteren Serie für den Gesundheitssektor in Frankreich, der in den letzten Monaten mehrere ähnliche Großvorfälle erlebt hat, von denen Gegenseitigkeitsgesellschaften, Versicherer und sogar INSERM betroffen waren.

Quelle :
Französische Verstöße