Инцидентът с киберсигурността наруши досиетата на 847 пациенти в Lindsay, Ont. болница: главен изпълнителен директор

Близо 850 досиета на пациенти в болница Ross Memorial в Линдзи, Онтарио, бяха налични по време на това, което болничното заведение назовава случай с киберсигурността при започване на февруари 2023 година

В четвъртък президентът и гл. изпълнителният шеф Кели Исфан даде настояща информация за случая с киберсигурността от 5 февруари 2023 година Тя сподели, че следствие от неговия екип за осведомителни технологии и външни специалисти по киберсигурност на трети страни откри, че персоналната здравна информация на 847 пациенти е била „ наранена и налична без позволение “.

Исфан сподели, че пациентите са били известени за случая.

Тя сподели, че киберсигурността е толкоз обширна, че системите на някои лечебни заведения – в това число нейната наследена база данни MediPatient – ​​са били толкоз мощно наранени, че някои приложения и данни са „ направени неизползваеми “.

случаят провокира ИТ код Грей, който включваше спиране на достъпа до интернет. Исфан сподели, че в границите на 24 часа случаят с киберсигурността се смята за овладян.

Тя сподели, че болничните бази данни, съхраняващи наследена здравна информация от 60-те години на предишния век до 5 февруари 2023 година, са или криптирани и/или развалени заради случая с киберсигурността. Засегнатите бази данни включват информация за банкет, изписване, поръчки за образна диагностика и отчети и бележки за консултация.

Повредените записи могат да включват OHIP номера, демографска информация, лабораторни резултати, образна диагностика, резултати от интервенция, приложимост на медикаменти и други.

„ Повредените записи включват данни във файл, до който може да е имало достъп без позволение, само че е невероятно за RMH да удостовери поради естеството на случая и положението, в което данните са били оставени, да вземем за пример дали са станали неизползваеми, нечетливи или недостъпни “, сподели тя.

„ Въпреки това, в случай че данните са били развалени, RMH няма никакви доказателства, които да подсказват, че тази информация е била отстранена от нашите системи по време на случая. “

Исфан споделя, че в множеството случаи болничното заведение е съумяла да възвърне записите на визитите и подкрепяща документи през последните шест десетилетия.

Но тя отбелязва, че част от тези развалени записи може да са били наранени „ до точката, в която за жалост към този момент нямаме достъп до тях. “

„ Въпреки това, макар че тези данни на пациента може да са били обект на неоторизиран достъп, криптиране и/или щета, няма индикации за злонамерено потребление на PHI вследствие на случая “, сподели тя.

Тя сподели, че комисарят по информацията и поверителността на Онтарио е бил известен за случая. Всеки пациент, който желае да подаде недоволство, може да посети ipc.on.ca онлайн.

Пациентите се поучават да наблюдават деликатно всички сметки за всевъзможни вероятни произшествия на машинация или кражба на идентичност, сподели болничното заведение.

Болницата поучава да се свържете със ServiceOntario за всевъзможни терзания по отношение на номера на вашата здравна карта, като се обадите на 1-800-267-8097 или на  ontario.ca онлайн.

Лица с други запитвания по отношение на случая с киберсигурността може да се обади в болничното заведение на 705-324-6111 вътр. 6284.