Директору ИБ-компании грозит до 10 лет тюрьмы за взломы больниц США

[Artifact]

Онкобольной хакер использовал взлом в маркетинговой стратегии компании.
Бывший операционный директор ИБ-компании Викас Сингла признал свою вину во взломе двух больниц медицинского центра Гвиннетт (Gwinnett Medical Center, GMC) в июне 2021 года. Его действия были направлены на повышение бизнес-показателей компании Securolytics, специализирующейся на сетевой безопасности и предоставляющей услуги отрасли здравоохранения.
Сингла, используя свои навыки и доступ, взломал системы двух больниц GMC Northside в городах Дулут и Лоуренсвилле. Обвинение Синглу было выдвинуто в июне 2021 года. Осуществленная им 27 сентября 2018 года атака привела к серьёзным последствиям: Сингла нарушил работу телефона и сетевого принтера медцентра, а также похитил личные данные более 200 пациентов через оцифровочное устройство снимков Hologic R2 Digitizer, подключенного к маммографу в больнице GMC в Лоуренсвилле.
В рамках атаки Сингла также использовал более 200 принтеров больницы в Дулуте, чтобы напечатать украденную информацию о пациентах и сообщения с провокационным содержанием «WE OWN YOU».
Сингла «продвигал» взлом GMC в X, опубликовав в соцсети имена, даты рождения и пол 43 пациентов, чьи данные были украдены в результате взлома. Кроме того, компания Securolytics упоминала инцидент в своих маркетинговых материалах, обращаясь к потенциальным клиентам.
Такой циничный и коварный акт кибератаки привлек внимание правоохранительных органов. В ФБР подчеркнули серьезность произошедшего, указывая на потенциально катастрофические последствия для больницы и компрометацию личных данных пациентов. Обвинители обозначили, что атака привела к финансовым потерям более $817 000.
Сингла, который был обвинен в 17 эпизодах умышленного повреждения защищенного компьютера и одном случае получения информации с защищенного компьютера, в рамках сделки о признании вины согласился выплатить более $817 000 плюс проценты в качестве возмещения ущерба больнице Northside Gwinnett в Лоуренсвилле и страховой компании Ace American.
С учетом здоровья подсудимого – у Синглы диагностирован редкий и неизлечимый вид рака, а также потенциально опасное сосудистое заболевание – прокуроры рекомендуют назначить ему 57 месяцев испытательного срока с домашним арестом, что позволит Сингле получать необходимую медицинскую помощь. Судья рассмотрит дело на слушании, запланированном на 15 февраля 2024 года, где будет принято решение о назначении максимального срока заключения до 10 лет.