1715648347
2024-05-13 23:01:00
2021年のサイバー攻撃に起因して、保健サービス幹部（HSE）に対して合計473件の法的手続きが行われた。
RTÉ News が入手した数字によると、さらに 140 通の事前措置書簡が HSE に発行されたことが示されています。
この訴訟はデータ保護の申し立てに関連しています。
州損害賠償庁（SCA）は、サイバー攻撃に関連してHSEに対して受けた人身傷害請求12件を管理しており、そのうち11件に関して法的手続きが進められている。
人身傷害の申し立ては、データ侵害による心理的影響に関連しています。
現在、HSE に対して提起された訴訟に関連して、欧州連合司法裁判所 (CJEU) で多数の訴訟が提起されています。
関連する CJEU 訴訟の結果が出るまで、停止が合意されているか、HSE に対する訴訟手続きで求められています。
今日はHSEサイバー攻撃から3周年です。
2021 年 5 月 14 日、大規模なランサムウェア攻撃により広範囲に混乱が生じ、コンピューター システムに保持されている情報が違法にアクセスされ、コピーされました。
ロシアのハッカー集団コンティと関係のあるサイバー犯罪者がランサムウェア攻撃を実行した。
調査の結果、HSE は脆弱な IT システム上で動作していたことが判明しました
この侵害に関する調査により、HSE が脆弱な IT システム上で運用されており、適切なサイバー専門知識やリソースを持っていないことが判明しました。
また、攻撃前にいくつかの「逃した機会」も特定した。
HSEは、サイバー攻撃の影響を受けたすべての人々に書簡を送り、最終的に連絡を受けたのは9万936人だったと述べた。
合計 1,445 人がデータ主体アクセス要求 (DSAR) に基づいてフォローアップ情報を要求しました。
「HSEはインターネット、特にダークウェブの監視を続けており、これまでのところサイバー攻撃後にデータが共有されたり不正に使用されたという証拠は見つかっていない」とHSEの広報担当者は述べた。
HSEは、サイバー攻撃の総費用に関する現在の推定額は1億200万ユーロであるとしているが、国の支出監視機関である会計検査院（C&AG）の報告書によれば、HSEは7年間でほぼ6億5,700万ユーロを費やす必要があることが判明している。 – 侵害後にサイバーセキュリティの改善を実施するための期間。
先週、シーナド氏は、HSE のサイバーセキュリティ上級職がまだ恒久的に採用されておらず、HSE が一部のデバイスで古い Windows 7 オペレーティング システムを使用し続けていると知らされました。
「重要な」HSE上級ポストが埋まる – 上院議員
フィアナ・フェイル上院議員マルコム・バーン氏は、「はっきり言っておきたいが、公的機関に対するサイバー攻撃は今後さらに増えるだろう」と語った。
「これはアイルランドだけでなく世界中で起こっています。」
バーン氏は「2021年のHSE攻撃は我々にとって真の警告となるべきだった。これはHSEだけの問題ではなく、すべての公共サービスに関するものだ」と述べた。
同氏は、「この問題を扱う上級ポストがHSE内で補充されることだけでなく、公共部門全体で重要なサービスの他の分野が将来同様に攻撃されないようにするための学習が行われていることも重要だ」と付け加えた。
HSEは、ダミアン・マッカリオン氏が6月1日付で最高技術変革責任者（CTTO）に就任すると発表した。
最高情報セキュリティ責任者 (CISO) の役割はパブリック・アポイントメント・サービスによって再通知され、応募の締め切り日は 5 月 16 日です。
両方の役割は現在暫定的に行われています。
「攻撃後に浮き彫りになったすべての問題に対処し、リスクを軽減し、サイバーレジリエンスを構築し、サイバーセキュリティ専門家のリーダーシップの下で専用のサイバーセキュリティ機能を確立することにより追加のサイバーセキュリティ能力とキャパシティを構築することに焦点を当てた、複数の継続的な作業プログラムが存在する」 HSE 内の最高情報セキュリティ責任者 (CISO) です」と広報担当者は述べました。
「HSEは年間数千件のサイバー脅威を管理、対応しており、現在の脅威を確実に認識するために適切な措置を講じている」とHSEは述べた。
母親は医療予約の混乱を思い出す
オリーブ・オコナーさん（下）は慢性疾患を持つ 4 人の子供の母親であり、アイルランド患者協会のボランティアでもあります。
彼女は HSE に対して法的措置は講じていませんが、3 年が経った今、サイバー攻撃が引き起こした混乱と動揺はあまりにもよく覚えています。
「私たちが予約に行ったとき、彼らは医療記録にアクセスできず、一時的なカルテ記録番号を渡されなければなりませんでした。明らかに医療記録は娘にとって非常に重要だったため、これは私に大きなストレスを与えました」とオコナーさんは言う。言った。
「私の子供たち全員の観点から、当時医療サービスを利用していなかった子供たちも含めて、自分たちの記録や医療ファイルがすべてなくなったらどうなるのだろうと考え、このことで本当にストレスを感じていました」と彼女は付け加えた。
#サイバー攻撃をめぐりHSEに対する450件以上の訴訟