SickKids снова взломали

Крупнейшая детская больница Канады Hospital for Sick Children, известная как SickKids, снова столкнулась с кибератакой. Инцидент затронул отдельные разделы сайта организации и привёл к утечке персональной информации части нынешних и бывших сотрудников.

Согласно сообщению SickKids, злоумышленники воспользовались уязвимостью в стороннем программном приложении, которое применяют больница и другие организации. Название программы и подробности уязвимости не раскрываются. В больнице подчёркивают: клинические системы и данные пациентов не пострадали, а медицинская помощь продолжилась в обычном режиме.

Расследование показало, что доступ к персональной информации могли получить в отношении сотрудников SickKids, компании Boomerang и SickKids Foundation. Кроме того, были затронуты данные людей, подававших заявки на работу в SickKids. Больница не уточнила, какие именно сведения оказались раскрыты и сколько человек пострадало.

Тем, чьи данные могли быть скомпрометированы, предложили бесплатный двухлетний мониторинг кредитной истории и услуги защиты от кражи личности. Это стандартная мера после утечки: она помогает заметить подозрительные заявки на кредиты и другие попытки использовать чужие данные.

SickKids заявила, что продолжит усиливать защиту информации. Формулировка звучит особенно уверенно с учётом предыдущего инцидента: в конце 2022 — начале 2023 года больница подверглась атаке вымогательской группировки LockBit, из-за чего её системы были заблокированы.

Тогда LockBit неожиданно извинилась, бесплатно передала расшифровщик и исключила из своей структуры аффилированного участника, которого сочла ответственным за атаку. Однако это не означает, что данные не были украдены. К концу 2022 года двойное вымогательство — одновременная блокировка систем и угроза публикации похищенной информации — уже стало обычной практикой для операторов программ-вымогателей. Поэтому нельзя исключать, что и во время той атаки данные могли быть вывезены.

На тот момент LockBit считалась одной из самых активных и опасных группировок в сфере вымогательских атак. В начале 2024 года её деятельность серьёзно нарушили в ходе международной операции Cronos. Но киберпреступность, как показывает практика, умеет возвращаться почти так же настойчиво, как просроченная подписка. В конце 2025 года появились сообщения о заявлениях LockBit 5.0, включая предполагаемую атаку на американский банк U.S. Bank. Эти сведения пока не подтверждены.

Новый инцидент SickKids не затронул лечение пациентов, но вновь показал уязвимость крупных организаций перед атаками через сторонние программы. Даже если больничные системы продолжают работать, утечка сведений о сотрудниках и кандидатах на работу остаётся серьёзным последствием.