澳大利亚领先的生育服务提供商之一Genea遭遇网络攻击,黑客声称已公开大量敏感患者数据。Genea上周披露,其系统检测到异常活动,存在数据泄露风险。首席执行官蒂姆·杨紫琼在周三向媒体确认,攻击者从公司系统中窃取的数据已对外发布。

此次事件与Termite勒索软件团伙有关,该团伙曾在近期攻击供应链软件公司Blue Yonder后声名鹊起。他们在暗网泄露站点上将Genea列为目标,并宣称已公布其敏感数据。媒体获取的样本显示,泄露内容可能包括政府签发的身份证明文件和医疗记录。Genea已于周三取得法院禁令,禁止任何人使用或传播这些被盗数据。
法院文件显示,攻击者于1月31日通过Genea的Citrix服务器入侵网络,并在2月14日提取约940GB数据。尽管具体泄露内容尚未完全明确,杨紫琼表示,公司正紧急调查已发布数据的范围。患者管理系统确已受损,可能涉及的敏感信息包括联系方式、医疗保险卡号、健康保险详情、病史、检测结果及药物记录。目前未发现信用卡或银行账户等财务信息外泄的证据。
此次泄露影响的人数尚不清楚,Genea正联系现任及前任患者以提供支持。公司强调,正全力恢复系统安全,但未透露事件是否仍干扰服务。此前报道指出,患者使用的MyGenea应用程序因攻击已下线,影响了生育周期跟踪功能。









