지난 해 데이터 침해, 두 달 전 BEC 공격...이번에는 정보 유출 사고

요약 : 북미 지역에서 여러 병원과 의료 시설들을 운영하고 있는 헬스케어 업체인 모논갈리아 헬스시스템(Monongalia Health System)에서 두 번째 데이터 침해 사고가 발생했다. 환자와 의료진, 직원들의 개인정보가 유출된 것으로 보인다고 하며 병원은 당사자들에게 연락을 취하고 있다고 한다. 사건에 대해 병원이 인지한 건 12월 18일이지만 공격자들이 네트워크에 들어갔다가 나간 건 12월 8일과 19일 사이의 일이라고 한다.


배경 : 모논갈리아 헬스시스템에서는 약 2달 전에 BEC 공격에 당하기도 했었다. 이 공격 전에는 누군가 네트워크에 불법적으로 접근했다는 사실도 이 BEC 공격으로 인해 밝혀졌다. 5월 10일과 8월 15일 사이에 접근이 있었던 것으로 분석되고 있다.

말말말 : “이름, 주소, 생년월일, 사회 보장 번호, 보험 관련 정보, 의료 기록, 환자 번호, 치료 기록 등에 범인들이 접근한 것으로 보입니다.” -모논갈리아 헬스시스템-
[국제부 문가용 기자(globoan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>