Сотрудники УФСБ России по Орловской области выявили факт утечки чувствительных сведений в сфере здравоохранения, включая персональные данные граждан.
С IP-адреса одного из медицинских центров Орла осуществлялись атаки на информационные ресурсы субъектов критической информационной инфраструктуры в других регионах, а также фиксировались множественные обращения к зарубежным сетевым ресурсам.
Причиной инцидента стало заражение информационной системы вредоносными программами. Это произошло из-за того, что ответственные за информационную безопасность сотрудники центра нарушили требования законодательства по защите информации. Вредоносное ПО впоследствии самокопировалось и совершало неконтролируемые обращения к другим ресурсам.
Один из сотрудников медучреждения привлечен к административной ответственности по ч. 6 ст. 13.12 КоАП РФ (нарушение требований о защите информации). Ему назначен штраф в размере 10 тысяч рублей, сообщили в УФСБ России по Орловской области.
