Hospital SickKids revela vazamento de dados de funcionários
O Hospital for Sick Children (SickKids), localizado em Toronto, anunciou que informações pessoais de funcionários atuais e antigos, além de candidatos a vagas, foram expostas em um incidente de cibersegurança. O hospital informou que a violação ocorreu devido a uma falha em um software de terceiros utilizado por diversas organizações. Apesar do vazamento, os sistemas clínicos e os registros dos pacientes não foram comprometidos, e o site de carreiras da instituição foi temporariamente retirado do ar, mas já foi restaurado. A investigação, conduzida com a ajuda de especialistas em cibersegurança, revelou que dados pessoais, como nomes e endereços, podem ter sido acessados. O hospital não divulgou detalhes sobre a quantidade de pessoas afetadas ou a natureza exata das informações vazadas. Como medida de precaução, SickKids está oferecendo 24 meses de monitoramento de crédito e proteção de identidade aos indivíduos afetados. Este incidente não é isolado; em dezembro de 2022, o hospital sofreu um ataque de ransomware que afetou seus sistemas internos, e em setembro de 2023, foi envolvido em uma violação de dados em uma organização parceira. A saúde continua sendo um setor altamente visado por grupos de ransomware e extorsão de dados.