Barts Health NHS Trust potwierdził, że 🦠 cyberprzestępcy z grupy ransomware Clop wykradli faktury z wielu lat po wykorzystaniu luki zero-day (CVE-2025-61882) w Oracle E-Business Suite.
Ujawnione dane obejmują:
- 🧍♂️🏠 Imiona i nazwiska oraz adresy domowe osób, które zapłaciły za leczenie
- 👤💸 Informacje o byłych pracownikach z zaległymi płatnościami
- 🏢📊 Pliki dostawców i usług księgowych (w tym dla BHRUT od kwietnia 2024 r.)
Do naruszenia doszło w sierpniu, ale Barts dowiedział się o ujawnieniu danych dopiero w listopadzie, gdy Clop opublikował pliki na swoim portalu wycieków w dark webie.
Barts oświadcza:
„Do listopada nic nie wskazywało na to, że dane są zagrożone… W ogólnodostępnym internecie nie opublikowano żadnych informacji.”
Szpital stara się teraz o ⚖️ nakaz sądu wyższej instancji (High Court) blokujący udostępnianie lub publikację wykradzionych danych — choć takie nakazy historycznie mają ograniczony zasięg, gdy dane już wyciekną.
🌍 Kontekst globalny
Clop wykorzystuje tę lukę w Oracle EBS od początku sierpnia, dotykając takie organizacje jak:
🏫 Harvard University
📰 Washington Post
🎧 Logitech
✈️ Envoy Air
🏛 University of Pennsylvania
…i wiele innych.
🔐Czego nie dotknął incydent
Barts potwierdza, że:
- 🏥 Elektroniczna dokumentacja pacjentów pozostaje bezpieczna
- 🧑⚕️ Systemy kliniczne nie zostały dotknięte
- 🛡 Podstawowa infrastruktura IT pozostaje chroniona
Wskazówki dla pacjentów i osób prywatnych 🛑
Jeśli płaciłeś Barts za usługi:
✔️ Przejrzyj swoje faktury, aby sprawdzić, jakie dane mogły zostać ujawnione
✔️ Uważaj na 📩 próby phishingu, fałszywe żądania płatności lub nietypowe wiadomości
✔️ Nie udostępniaj danych osobowych ani finansowych niezamawianym rozmówcom
Sektor ochrony zdrowia nadal jest cennym celem cyberataków. Ten incydent pokazuje, jak luki w starszych systemach korporacyjnych mogą napędzać szeroko zakrojone kampanie kradzieży danych.
