В Австралии хакер продаёт документы пациентов крупнейшей онкосети страны
Icon Oncology Group, крупнейшая в Австралии сеть онкологических центров, 12 октября подтвердила, что посторонние получили доступ к данным пациентов. Утекли они не из систем самой Icon, а из системы её поставщика. Примерно за два дня до этого хакер под ником «2019» выставил документы на продажу на популярном хакерском форуме. Первым о взломе написало издание Cyber Daily.
Что продаёт хакер
Продавец утверждает, что у него больше 31 000 «секретных и конфиденциальных документов» с именами пациентов, адресами, диагнозами и данными Medicare, государственной медицинской страховки Австралии. Документы предлагают «разово за криптовалюту», цену не называют. В доказательство хакер выложил образцы файлов, судя по всему от поставщика Icon: сведения о консультирующих и лечащих врачах и переписку с пациентами. Цифру в 31 000 документов и состав данных называет сам продавец, независимо их никто не подтвердил.
Поставщика Icon не называет. В компании говорят, что получили копию затронутых записей и считают, что это «не полные медицинские карты», а «отдельные документы, связанные с перепиской» компании. Сейчас там выясняют, чьи данные в них попали и что именно в каждом документе.
Что сделала Icon
По словам компании, она запустила план реагирования на инциденты, сбросила доступы к затронутой системе, привлекла специалистов по кибербезопасности и криминалистике и сообщила о взломе Федеральной полиции Австралии и регуляторам. Собственные системы Icon, по её словам, в безопасности, лечение пациентов идёт как обычно. Пока утечка, судя по всему, касается только пациентов в Австралии, хотя группа работает ещё в Сингапуре, Малайзии, Индонезии, Новой Зеландии, Великобритании и Германии. Пострадавшим пациентам и их лечащим врачам Icon обещает написать напрямую.
Icon называет себя крупнейшим в стране специализированным поставщиком онкологической помощи: больше 40 центров во всех штатах и территориях Австралии. Группе принадлежит и Slade Health, которую Cyber Daily называет крупнейшим в Австралии производителем препаратов для химиотерапии.
Кто такой «2019»
Профиль продавца на форуме активен с января 2026 года, в нём около 45 сообщений, в основном о взломах и утечках, и чаще всего об австралийских организациях. Раньше он заявлял о взломах BestPriceTravel Australia, судебной службы штата Виктория и телефона доверия Lifeline Australia.
Почему медицинские данные ценнее
Украденный пароль можно сменить, банковскую карту перевыпустить, а диагноз не поменяешь. Документы, где имя и домашний адрес связаны с онкологическим диагнозом, годятся для шантажа и для мошенничества, которое звучит убедительно, потому что в нём настоящие подробности. В этот раз документы продавали ещё до того, как Icon хоть что-то объявила, а пациенты получат письма только после того, как компания всё разберёт. Взломы через поставщиков встречаются постоянно: в прошлом месяце Швеция оштрафовала IT-подрядчика, из-за которого утекли данные каждого пятого жителя страны.
Если вы лечились в центре Icon:
- Ждите звонков, SMS и писем, где упоминают ваше лечение, врача или Medicare. Icon обещает связаться с пациентами сама, поэтому проверяйте такие сообщения по контактам с сайта Icon, а не по тем, что указаны в сообщении.
- Не платите тем, кто грозит опубликовать ваши медицинские данные, и сообщайте о таких письмах в полицию.
- Не «подтверждайте» номер Medicare или банковские реквизиты, даже если звонящий уже знает ваш диагноз.
