Le ancien directeur général de la sécurité de l’information plaide coupable d’avoir attaqué des hôpitaux pour démarrer son activité.

Un ancien directeur général adjoint d’une entreprise de technologie d’Atlanta a plaidé coupable d’une attaque informatique délibérée contre deux hôpitaux en septembre 2018, citant ensuite ces incidents dans des présentations commerciales. Dans un accord de plaidoyer signé la semaine dernière, Vikas Singla, ancien dirigeant d’entreprise chez Securolytics, fournisseur de services de sécurité réseau pour les établissements de soins de santé, notamment, a admis avoir rendu inopérant le système téléphonique Ascom du Gwinnett Medical Center. Ce dernier exploite des hôpitaux à Duluth et Lawrenceville et la désactivation délibérée du système téléphonique Ascom a signifié que la ligne de communication principale entre les médecins et les infirmières était indisponible pour eux. Plus de 200 téléphones ont été mis hors service, y compris ceux utilisés pour les communications internes, comme les incidents «code bleu», souvent liés aux urgences cardiaques ou respiratoires. Singla a également eu accès à la VPN du Gwinnett Medical Center, ce qui lui a permis d’accéder à un dispositif de numérisation R2 Hologic, un dispositif connecté aux appareils de mammographie. Le dispositif stockait également les données personnelles des patients, y compris les noms, les dates de naissance et le sexe.

Share the Post: