Patientjournaler i sociala medier – hackergrupp pekas mot Iran

Påstår sig ha släppt patientdata

Det är gruppen Handala som på sociala medier uppger att den har ”släppt känsliga medicinska uppgifter från mer än 10 000 patienter”. Inlägget innehöll vad som ser ut att vara journaluppgifter med namn, persondata och information om medicinska tester.

Det skriver TimesofIsrael. 

I ett meddelande skrev gruppen att attacken varit ”ett förödande slag mot kärnan i den sionistiska regimens sjukvårdssystem”. De fortsatte:”Ni skryter om att ni besitter den mest avancerade teknologin, men nu ser ni maktlöst på när era säkerhetsmurar rasar.”

Dagen före publiceringen lade gruppens konto på X upp ett kryptiskt meddelande: ”Ibland kan man känna morgondagen innan den har kommit … Det verkar inte bli en bra dag för hälsans väktare.”

Läs också: Nvidia passerade 4 000 miljarder dollar

Det går i nuläget inte att oberoende bekräfta omfattningen av det påstådda dataintrånget.

Clalit: Utreder och har aktiverat säkerhetssystem

Clalit uppger på sin webbplats att organisationen ger vård till 4,8 miljoner israeler – ungefär hälften av landets befolkning.

Efter uppgifterna om intrånget meddelade organisationen, enligt israeliska medier, att cybersäkerhetsexperter omedelbart kopplades in. Myndigheter har informerats och verksamheten ska fungera normalt.

”När vi tog emot rapporten aktiverades våra övervaknings- och responsmekanismer, och förebyggande åtgärder vidtogs för att stärka försvaret, parallellt med en professionell och omfattande utredning av den information som publicerats och dess omfattning”, uppgav organisationen i ett uttalande som citeras av hebreisk media.

Läs också: Apple vill köpa F1-rättigheterna

Del av större cyberkonflikt

Attacken är en i raden av cyberoperationer med koppling till Iran riktade mot Israel. Enligt israeliska myndigheter har iranska aktörer tidigare försökt rekrytera spioner via sms och erbjudanden om pengar. Flera israeliska politikers uppgifter har också utsatts för intrång.

Säkerhetsläget har samtidigt skärpts. USA:s president Donald Trump har hotat med att angripa Iran, medan Iran har svarat med att hota Israel med vedergällning.

”Mot bakgrund av tidigare säkerhetsspänningar med Iran har [Handala] växlat upp,” säger Gil Messing, stabschef på cybersäkerhetsföretaget Check Point, till Ynet.

Han tillägger att gruppen historiskt sett har varit ”till viss del, men inte helt, trovärdig” och att deras påståenden ofta innehåller överdrifter.

Läs också: Samsung fortsätter med galna priser

Har tidigare riktat in sig på politiker

I december uppgav Handala att man hackat den tidigare premiärministern Naftali Bennetts telefon. Enligt Bennetts kansli infiltrerades hans Telegramkonto, men själva mobilen ska inte ha brutits upp.

Gruppen publicerade bilder och kontaktuppgifter som påstods komma från enheten. Det gick dock inte att verifiera om materialet var äkta eller om kontot som spred det faktiskt drevs av Handala.

Senare hävdade gruppen även att den tagit sig in i telefoner tillhörande den tidigare ministern Ayelet Shaked och premiärminister Benjamin Netanyahus stabschef Tzachi Braverman.

Sjukvården tidigare mål för attacker

Israels sjukvård har tidigare varit måltavla. Under Yom Kippur i oktober utsattes Assaf Harofeh Medical Center för en attack av den ryskspråkiga cyberkriminella gruppen Qilin, som krävde 70 000 dollar i lösensumma för att inte publicera patientdata.

Läs också: Håll inne knappen – då avslöjar WhatsApp en dold funktion du inte visste fanns

Några veckor senare uppgav regeringen att Iran låg bakom den attacken.

Det är ännu oklart hur omfattande det nu aktuella intrånget är – och om de publicerade uppgifterna är autentiska. För Clalits miljontals patienter väcker uppgifterna ändå oro om hur säkra deras mest privata uppgifter egentligen är.

Läs också: Samsung Galaxy Z Fold7: Tunnare, starkare och snabbare