Trafugati i dati di 12,9 mililioni di persone
Il 16 maggio 2024, l’azienda australiana MediSecure ha annunciato un incidente di cybersecurity che ha coinvolto i dati personali e sanitari di milioni di persone. L’incidente è stato causato da un attacco di ransomware che ha colpito uno dei fornitori di servizi della società.
Dettagli dell’incidente
MediSecure, un fornitore di strumenti elettronici per la gestione delle prescrizioni mediche, ha subito un attacco di ransomware che ha compromesso i dati personali e sanitari di oltre 12,9 milioni di persone. L’azienda ha immediatamente chiuso il suo sito web e le linee telefoniche per contenere l’incidente.
Impatto
L’incidente ha avuto un impatto significativo sulla sicurezza dei dati personali e sanitari degli individui coinvolti. MediSecure ha iniziato un’indagine per determinare l’origine dell’attacco e ha informato le autorità australiane, tra cui l’Office of the Australian Information Commissioner e il National Cyber Security Coordinator (NCSC).
Risposte e mitigazioni
MediSecure ha preso immediate misure per mitigare l’impatto dell’incidente e ha collaborato con le autorità per contenere la diffusione dei dati compromessi. L’NCSC ha dichiarato che l’indagine è ancora in corso e non è possibile fornire dettagli utili al momento.
Consigli e best practice
- Implementare la sicurezza: Assicurarsi che i sistemi informatici siano adeguatamente protetti con software antivirus e firewall aggiornati.
- Utilizzare password sicure: Utilizzare password complesse e diverse per ogni account.
- Monitorare i log: Monitorare regolarmente i log per rilevare eventuali attacchi.
- Educazione e formazione: Offrire formazione continua ai dipendenti sull’importanza della sicurezza dei dati.
- Backup: Eseguire regolari backup dei dati in un luogo sicuro e separato.
L’incidente di MediSecure è un avvertimento per tutte le aziende che gestiscono dati personali e sanitari. È essenziale implementare misure di sicurezza robuste e monitorare costantemente i sistemi per prevenire e rispondere rapidamente a eventuali attacchi di ransomware.
