NSW Health ha advertido que «información personal relacionada con la salud» e «información de identidad» se encuentran entre los datos a los que acceden los atacantes involucrados en el hackeo del software de transferencia de archivos Accellion.
La agencia dijo en un declaración El viernes por la noche, dijo que había comenzado a «notificar a las personas cuyos datos pudieron haber sido accedidos en el ciberataque global Accellion».
«Los registros médicos de los hospitales públicos no se ven afectados y el software en cuestión ya no está en uso por NSW Health», dijo NSW Health.
En el ataque se incluyeron varios tipos de información, incluida información de identidad y, en algunos casos, información personal relacionada con la salud.
«NSW Health está trabajando con la policía de NSW y la seguridad cibernética de NSW y, hasta el momento, no hay evidencia de que se haya utilizado indebidamente la información».
Un portavoz de NSW Health agregó: «Estamos informando a las personas afectadas sobre el ataque para que puedan tomar las precauciones adecuadas y acceder a nuestros servicios de apoyo».
NSW Health dijo que solo las personas con las que ha entrado en contacto directo necesitan ayuda; «Si NSW Health no se ha puesto en contacto con usted, no es necesario que tome ninguna medida», dijo.
Strike Force Martine, creado por NSW Police y NSW Cyber Security, ha investigado el impacto en las agencias gubernamentales de NSW que fueron atrapadas en la violación de Accellion.
La semana pasada, un informe posterior al incidente encargado por el Banco de la Reserva de Nueva Zelanda, otra víctima de alto perfil de Accellion, encontró que el sistema de notificación de vulnerabilidades de Accellion estaba inactivo en el momento del accidente, lo que retrasó la notificación del incidente al cliente.
