Служба здравоохранения Ирландии (HSE) предлагает компенсацию в размере €750 жертвам кибератаки, которая четыре года назад парализовала ИТ-системы службы и привела к утечке данных тысяч пациентов и сотрудников.

Атака была проведена группой Conti, базирующейся в России, 14 мая 2021 года. Это была крупнейшая кибератака на систему здравоохранения в мире, которая вызвала значительные задержки в лечении пациентов и компрометацию персональных данных почти 100 000 сотрудников и пациентов.

Медицинская служба Ирландии начала оповещать 113.000 клиентов чьи данные похитили хакеры

Юридическая фирма O’Dowd Solicitors из Корка, представляющая интересы более 100 человек, пострадавших от утечки данных HSE, получила предложение о выплате компенсации в пятницу. Кроме суммы €750, HSE также предложила дополнительные €650 на покрытие юридических расходов.

В письме, направленном фирмой пострадавшим, это предложение было охарактеризовано как «значительное событие», а также подчеркнуто, что это «первый случай, когда HSE публично (или, насколько нам известно, даже частным образом) признала необходимость компенсации пострадавшим».

Предложение HSE последовало после недавнего резонансного судебного дела, подтвердившего право жертв на возмещение ущерба в случаях утечки данных. В заявлении пресс-службы HSE отмечено, что на сегодняшний день против службы было подано около 620 судебных исков, связанных с «криминально мотивированной кибератакой в мае 2021 года».

«HSE тесно сотрудничает с Государственным агентством по страховым претензиям и взаимодействует с юридическими представителями. Эти юридические процессы между HSE и пострадавшими являются конфиденциальными», — говорится в заявлении.

HSE также подчеркнула, что с момента атаки значительно инвестировала в кибербезопасность. «Ведется несколько программ, направленных на устранение всех проблем, выявленных после атаки. HSE ежегодно управляет и реагирует на тысячи киберугроз, предпринимает необходимые меры по идентификации и устранению рисков, а также обеспечивает информированность о текущих угрозах. Мы продолжаем активно инвестировать в многоуровневую киберзащиту», — добавили в пресс-службе.

Отчет PwC 2021 года о кибератаке на HSE выявил «уязвимость» разрозненной ИТ-системы службы как ключевую причину инцидента, а также установил, что непосредственным триггером атаки стало открытие вредоносного файла, прикрепленного к фишинговому письму. Метки: служба Здравоохранения, хакерская атака, хакеры