Australia: un hacker vende i documenti dei pazienti del maggior gruppo oncologico

Icon Oncology Group, che gestisce la più grande rete di centri oncologici dell'Australia, ha confermato il 12 ottobre che qualcuno ha ottenuto un accesso non autorizzato a informazioni sui pazienti. I dati non sono stati sottratti ai sistemi di Icon, ma a quelli di un fornitore. Circa due giorni prima dell'annuncio, un hacker che si fa chiamare «2019» ha messo in vendita i documenti su un noto forum di hacker, secondo Cyber Daily, la testata che per prima ha riferito della violazione.

Cosa vende l'hacker

Il venditore sostiene di avere più di 31.000 «documenti sensibili e riservati» che contengono nomi, indirizzi, diagnosi e dati Medicare dei pazienti. Medicare è l'assicurazione sanitaria pubblica australiana. I dati sono offerti con una «offerta una tantum in criptovaluta», senza prezzo indicato. Come prova, l'hacker ha pubblicato file di esempio che sembrano provenire dal fornitore di Icon, tra cui informazioni su medici consulenti e curanti e corrispondenza con i pazienti. La cifra di 31.000 e l'elenco dei tipi di dati vengono dal venditore e non sono stati confermati in modo indipendente.

Icon non ha nominato il fornitore. L'azienda afferma di aver ottenuto una copia dei record interessati e ritiene che «non costituiscano cartelle cliniche complete» ma «documenti singoli associati alla corrispondenza» della sua attività. Sta ora verificando quali pazienti vi compaiano e quali informazioni contenga ciascun documento.

Cosa ha fatto Icon

Secondo il suo comunicato, Icon ha attivato il piano di risposta agli incidenti, ripristinato gli accessi al sistema coinvolto, coinvolto consulenti di cybersicurezza e di analisi forense e informato la Polizia federale australiana e le autorità di regolamentazione competenti. Afferma che i propri sistemi sono sicuri e che l'assistenza e le cure ai pazienti non sono compromesse. Per ora la violazione sembra riguardare solo pazienti australiani, anche se il gruppo opera pure a Singapore, in Malesia, in Indonesia, in Nuova Zelanda, nel Regno Unito e in Germania. Icon dice che contatterà direttamente i pazienti interessati e i loro medici curanti.

Icon si descrive come il più grande fornitore dedicato di cure oncologiche del paese, con più di 40 centri in ogni stato e territorio australiano. Il gruppo possiede anche Slade Health, che Cyber Daily definisce il più grande preparatore di chemioterapici dell'Australia.

Chi è «2019»

Il profilo del venditore sul forum è attivo da gennaio 2026 e conta circa 45 messaggi, perlopiù su violazioni e fughe di dati, con un'attenzione particolare alle organizzazioni australiane. Tra le vittime rivendicate in precedenza ci sono BestPriceTravel Australia, Court Services Victoria e la linea di sostegno nelle crisi Lifeline Australia.

Perché i dati medici valgono di più

Una password rubata si può cambiare e una carta di credito si può riemettere, ma una diagnosi di cancro no. I documenti che collegano un nome e un indirizzo di casa a una diagnosi sono utili per i ricatti e per truffe che suonano credibili perché citano dettagli reali. In questo caso i documenti erano in vendita prima che Icon dicesse qualcosa, e i pazienti saranno contattati dall'azienda solo dopo che li avrà esaminati. Le violazioni presso i fornitori sono uno schema frequente: il mese scorso la Svezia ha multato un fornitore IT la cui fuga di dati ha esposto le informazioni di una persona su cinque nel paese.

Se siete stati curati in un centro Icon:

• Aspettatevi chiamate, SMS ed e-mail che citano la vostra terapia, il vostro medico o Medicare. Icon dice che contatterà direttamente i pazienti, quindi verificate qualsiasi messaggio del genere usando i recapiti sul sito di Icon e non quelli indicati nel messaggio.
• Non pagate chi minaccia di pubblicare le vostre informazioni mediche e segnalate questi messaggi alla polizia.
• Fate attenzione alle richieste di «confermare» il numero Medicare o i dati bancari, anche se chi chiama conosce già la vostra diagnosi.