Высокопоставленные чиновники Минздрава Онтарио были проинформированы об утечке данных пациентов более чем за месяц до того, как об этом узнала общественность. При этом правительство публично обвинило в задержке информации само медицинское агентство.
В июне прошлого года депутат провинциального парламента (MPP) от Либеральной партии Онтарио забил тревогу по поводу крупной кибератаки с использованием вируса-вымогателя. От действий хакеров пострадала компания Ontario Medical Supply — один из ключевых подрядчиков государственного агентства по уходу на дому Ontario Health atHome.
Тогда Министерство здравоохранения заявило, что агентство не выполнило требование о немедленном уведомлении правительства об инциденте. «Тот факт, что этот процесс не был соблюден, неприемлем», — говорилось в официальном заявлении министерства, выпущенном через три месяца после того, как подрядчик подвергся атаке.
Однако новые документы, полученные журналистами Global News, свидетельствуют о том, что агентство сообщило высокопоставленным чиновникам о взломе всего через несколько дней после подтверждения утечки данных пациентов.
Согласно внутренним записям Ontario Health atHome, вирус проник в системы Ontario Medical Supply в середине марта, а сама атака была активирована 13 апреля. На следующий день подрядчик сообщил агентству о сбое в системе. Только 21 мая компания смогла подтвердить, что медицинские данные пациентов были скомпрометированы.
Как показывают документы, эта информация была оперативно передана руководству Министерства здравоохранения. 23 мая шести высокопоставленным сотрудникам аппарата министра здравоохранения Сильвии Джонс было отправлено приглашение на брифинг, посвященный последствиям сбоя и дальнейшим шагам. Встреча, которая, судя по всему, состоялась 30 мая, проводилась с участием главы аппарата Джонс и заместителя министра — самого высокопоставленного государственного служащего в ведомстве.
«Поразительно думать, что они знали о возможной утечке личной медицинской информации сотен тысяч пациентов в Онтарио и просто скрывали это, — заявил депутат от Либеральной партии Адиль Шамджи. — Правительство не может руководить, не может заслужить доверие и решать проблемы, если оно постоянно убегает от правды. Министр здравоохранения Сильвия Джонс всегда настаивала на том, что начала действовать, как только узнала о случившемся. Теперь у нас есть неоспоримые доказательства того, что министерство обо всем знало».
В ответ на вопросы журналистов о том, почему пациенты не были проинформированы немедленно, представители Минздрава не дали прямого ответа. В их заявлении лишь описывалась хронология событий: после уведомления от подрядчика агентство Ontario Health atHome обратилось в Управление комиссара по вопросам информации и защиты конфиденциальности (IPC) и строго следовало его рекомендациям при оповещении пострадавших.
Документы, полученные ранее, подтвердили, что атака была осуществлена с помощью вируса-вымогателя (ransomware), и указывают на то, что хакерам мог быть выплачен выкуп.
«Это агентство сталкивается с проблемами почти с момента своего создания, — добавил Шамджи. — В сфере ухода на дому наблюдаются колоссальные трудности, и это еще мягко сказано».
