美国计划生育联盟分会遭勒索软件攻击,40万名病患资料外泄

美国计划生育联盟(Planned Parenthood)的洛杉机分会Planned Parenthood LA近日对外披露,该组织于今年10月17日发现黑客攻击行动,黑客入侵了该组织的网络,盗走了资料,并植入勒索软件。Planned Parenthood LA并向《The Hill》透露,约有40万名病患的资料被窃。

Planned Parenthood是个非营利组织,主张人们拥有生育权,它在美国有159个医疗或非医疗的合作伙伴,涵盖超过600个医疗诊所,也与其它12个国家的相关组织合作。位于洛杉矶的Planned Parenthood LA则提供医疗服务、性教育,以及推动人们的生育权。

Planned Parenthood LA表示,他们是在10月17日发现到内部网络的可疑行动,立即切断系统网络,通知执法机关,同时聘请第三方的安全公司协助调查。迄今已确定黑客是在10月9日便入侵该组织的网络,并开始窃取资料及植入勒索软件。

上个月确定了黑客访问了特定病患的姓名、生日、地址、保险号码,以及诊断、治疗或处方内容等。

尽管目前并无证据显示相关信息已被用来进行诈骗,但Planned Parenthood LA还是著手通知了受到影响的病患,也提醒病患注意其医疗费用申请是否曾被盗用。

Planned Parenthood LA并未公布该组织是否支付了赎金,也未披露勒索软件名称,但《BleepingComputer》认为,倘若Planned Parenthood LA没有支付赎金,那么黑客应该会公布受害者的资料,也会让黑客身份浮上台面。