Новейшие документы, полученные Global News, показывают, что Министерство здравоохранения Онтарио было осведомлено о компрометации персональных медицинских данных сотен тысяч пациентов ещё в мае, но официальное уведомление общества прозвучало только спустя несколько недель.
Что произошло и когда
По внутренним записям, в середине марта текущего года вредоносное ПО-вымогатель проникло в систему поставщика медицинских товаров Ontario Medical Supply (OMS). 13 апреля была запущена «полезная нагрузка», а уже 14 апреля OMS сообщила агентству Ontario Health atHome о сбое в работе своих систем.
Подтверждение того, что в результате атаки были затронуты данные пациентов, поступило только 21 мая. Это означало, что персональная информация медицинских карт сотен тысяч человек могла оказаться в руках злоумышленников.
Кто знал и о чём говорили
По календарным приглашениям, разосланным 23 мая, шестеро старших сотрудников офиса министра здравоохранения Сильвии Джонс получили брифинг о «возможных последствиях и дальнейших шагах после сбоя в системе Ontario Medical Supply». Во встрече 30 мая участвовали госсекретарь министерства и руководитель аппарата министра.
Официальная позиция
Публично, однако, министерство выступило с резкой критикой Ontario Health atHome лишь спустя три месяца после инцидента.
«Наше правительство ожидает от всех поставщиков услуг соблюдения высочайших стандартов ухода за пациентами, безопасности и конфиденциальности. Это включает незамедлительные действия по выявлению киберинцидента и оперативное уведомление Министерства здравоохранения. То, что этот процесс не был соблюдён, недопустимо», — заявили тогда в Минздраве.
В ответ на запрос Global News пресс-служба Минздрава пояснила, что после уведомления OMS агентство Ontario Health atHome проинформировало Комиссара по информации и конфиденциальности (IPC) и последовательно следовало его рекомендациям при уведомлении тех, чьи данные были скомпрометированы.
Реакция оппозиции
Депутат провинциального парламента от Либеральной партии Адил Шамжи (Adil Shamji) назвал ситуацию «возмутительной», подчеркнув, что чиновники знали о риске утечки персональных данных для сотен тысяч пациентов и при этом «молчали все эти недели».
«Невозможно заслужить доверие общества, если постоянно скрываешь правду. Министр Сильвия Джонс всегда настаивала, что действовала немедленно. Теперь у нас есть неопровержимые доказательства обратного», — заявил Шамжи.
Ранее Global News также получил документы, подтверждающие, что OMS выплатила выкуп хакерам, а агентство с момента своего создания сталкивается с «массовыми проблемами в сфере организации ухода на дому».
