Il Lehigh Valley Health Network di Allentown, Pennsylvania, ha denunciato che il gruppo di ransomware russo BlackCat ha pubblicato sul dark web 2.800 foto di pazienti affette da tumore al seno, svestite dalla vita in su, come riportato da WFMZ il 12 aprile.
Richiesta di riscatto e violazione della privacy
Il Lehigh Valley Health Network ha dichiarato che BlackCat ha richiesto un riscatto di 5 milioni di dollari dopo aver violato la sua rete IT il 6 febbraio. In precedenza, l’ospedale aveva rivelato che il gruppo aveva diffuso sul dark web informazioni limitate sui pazienti, tra cui tre screenshot raffiguranti fotografie clinicamente appropriate di pazienti oncologici e sette documenti contenenti dati sensibili.
Accuse e cause legali
Attualmente, il Lehigh Valley Health Network è al centro di una causa legale che lo accusa di aver preso una “decisione consapevole, imprudente e volontaria di permettere agli hacker di pubblicare le immagini di nudo”, mentre “si autoelogiava pubblicamente per aver resistito agli hacker” e “ignorava intenzionalmente le vere vittime”. Il sistema sanitario sta cercando di trasferire questo procedimento legale da un tribunale della contea di Lackawanna, Pennsylvania, al tribunale distrettuale degli Stati Uniti, sostenendo che potrebbe costare oltre 55 milioni di dollari per risolverlo.
