Университетът на Хавай (UH) потвърди, че ransomware група е откраднала данните на почти 1.2 милиона души, след като е пробила системите на Епидемиологичното звено на Cancer Center през август 2025 г.
Университетът на Хавай, основан през 1907 г., оперира 3 университета и 7 колежа, както и множество кампуси и изследователски центрове из Хавайските острови. UH Cancer Center разполага с над 300 преподаватели и служители и още около 200 свързани членове.
На 23 февруари, UH Cancer Center изпрати уведомления до над 87 000 участници в своя Multiethnic Cohort (MEC) Study (1993–1996). Университетът уведомява и други засегнати лица, чийто контактни данни са намерени (приблизително 900 000 имейл адреса).
„Участниците в MEC Study потенциално засегнаха общо 87 493 души. Допълнителните лица, чиито лични данни може да са били включени в исторически документи от шофьорски книжки и избирателни регистри с идентификатори SSN, са приблизително 1.15 милиона,“ се посочва в уведомление на университета.
Какви данни бяха компрометирани
Източените документи включват:
-
Файлове с имена и Social Security Numbers (SSN) от документи на Държавния департамент по транспорт (2000 г.)
-
Избирателни регистри от 1998 г.
-
Файлове с SSN и номер на шофьорска книжка (DL)
-
Данни от MEC Study (1993–1996)
-
Данни от три други проучвания, свързани с хранене и рак
-
Файлове от 1999 г. и средата на 2000-те с SSN и имена, събрани от регистри за обществено здраве
Според университета клиничните операции, пациентските данни и студентските регистри не са засегнати. Атаката е ограничена до системите на Епидемиологичното звено.
Реакция на университета
След атаката UH плати на извършителите за декриптиращ инструмент и сигурното унищожаване на откраднатата информация, за да защити засегнатите лица.
„UH Cancer Center дълбоко съжалява за случилото се и че толкова много хора са били засегнати. Отнасяме се към този случай изключително сериозно и сме ангажирани с прозрачност, отчетност и укрепване на защитата на изследователските данни,“ заяви директорът Наото Уено..
През юли 2023 г. Hawaiʻi Community College, част от UH, също плати на ransomware група, за да предотврати публикуването на данни, откраднати от около 28 000 души.
