Lưu trữ — US — techcrunch
Nhà cung cấp NHS Advanced bị phạt 3 triệu bảng sau vụ tấn công ransomware năm 2022
Nhà cung cấp NHS Advanced sẽ phải trả hơn £3 triệu phạt về việc không triển khai các biện pháp an ninh cơ bản trước cuộc tấn công ransomware vào năm 2022. Cơ quan quản lý bảo vệ dữ liệu của Anh, ICO, cho biết Advanced đã vi phạm luật bảo vệ dữ liệu, dẫn đến một vụ vi phạm đáng kể ảnh hưởng đến hoạt động của NHS và dữ liệu của bệnh nhân.
Điểm chính
- Advanced, một nhà cung cấp dịch vụ cho Hệ thống Y tế Quốc gia Anh (NHS), đã bị phạt 3 triệu bảng sau một vụ tấn công ransomware vào năm 2022.
- Văn phòng Ủy ban Ứng viên Thông tin (ICO) ban đầu yêu cầu một khoản phạt 6 triệu bảng vì các lỗ hổng bảo mật.
- Advanced đã không triển khai xác thực đa yếu tố, cho phép tin tặc đánh cắp thông tin đăng nhập.
- Vụ tấn công ransomware LockBit đã làm gián đoạn các dịch vụ của NHS và đe dọa thông tin cá nhân.
- Quyết định của ICO đánh dấu sự chấp hành quan trọng của luật bảo vệ dữ liệu trong lĩnh vực chăm sóc sức khỏe.
Vì sao quan trọng
- Sự việc này làm nổi bật lên những yếu điểm liên quan đến hệ thống CNTT trong lĩnh vực chăm sóc sức khỏe, nhấn mạnh về tầm quan trọng của các biện pháp bảo mật mạng.
- Vào năm 2025, xu hướng CNTT cho thấy sự tập trung tăng lên về bảo mật mạng, đặc biệt là trong những lĩnh vực quan trọng như chăm sóc sức khỏe.
- Các cuộc tấn công ransomware tương tự trong những năm gần đây cho thấy một xu hướng tăng về mối đe dọa mạng đến các tổ chức thiếu các giao thức bảo mật vững chắc.
Vụ việc này là một lời nhắc quan trọng về việc cần nâng cao an ninh mạng trong lĩnh vực chăm sóc sức khỏe, vì mức phạt của Advanced phản ánh một xu hướng ngày càng nghiêm ngặt trong việc thực thi các quy định bảo vệ dữ liệu.