Sask oficina comissionat privacitat investiga ciberatac LifeLabs: La companyia estima que 93,000 residents de Saskatchewan haurien utilitzat en algun moment el sistema de reserves en línia, que no inclou números de targetes de salut o resultats d'exàmens, i es veurien afectats.

Per primera vegada, el comissionat d'Informació i Privacitat de Saskatchewan podria ser part d'una investigació multi-jurisdiccional, ja que ell i els vigilants de privacitat a Ontario i Columbia Britànica investiguen una violació de dades reportada per LifeLabs, un dels majors proveïdors de serveis de laboratori metge de Canadà.

Dimarts, la companyia, que té operacions només en les tres províncies, va anunciar que havia estat atacada per un atac cibernètic que involucrava accés no autoritzat als seus sistemes que contenia els noms, adreces, informació d'inici de sessió, dates de naixement, números de targetes de salut i resultats de proves de laboratori dels clients. , Afectant principalment a clients a BC i Ontario

El president i CEO de LifeLabs va dir en un comunicat publicat al lloc web de la companyia que va pagar un rescat i ara ofereix als seus clients assegurança gratuïta d'identitat i protecció contra fraus durant un any.

Sask oficina comissionat privacitat investiga ciberatac LifeLabs

En Saskatchewan, les operacions de LifeLabs es limiten a la recol·lecció en els seus 10 llocs a Saskatoon i Regina; És un subcontractista de l'Autoritat de Salut de Saskatchewan.

Un portaveu de la companyia va dir que només els noms dels clients i la informació d'inici de sessió utilitzada en el seu sistema de reserves estaven potencialment exposats en el ciberatac. La companyia estima que 93,000 residents de Saskatchewan haurien utilitzat en algun moment el sistema de reserva en línia, que no inclou números de targetes de salut o resultats d'exàmens, i es veurien afectats.

LifeLabs va denunciar l'incompliment a l'oficina de l'comissionat de privacitat de Saskatchewan, Ron Kruzeniski, divendres. Kruzeniski va dir que ha estat en contacte amb els comissionats de privacitat a Ontario i Columbia Britànica i va preguntar si Saskatchewan podria ser agregat a les investigacions en aquestes províncies.

"La meva oficina no ha tingut l'oportunitat de col·laborar amb altres oficines de la comissió d'aquesta manera", va dir. "Hi va haver una situació en la qual va estar a punt de col·laborar amb el comissionat de privacitat d'una altra jurisdicció, però aquesta seria la primera investigació d'aquest tipus, si els altres comissionats acorden treballar junts".

Les altres oficines van ser notificades sobre la violació davant l'oficina de Saskatchewan. Segons un informe de Vancouver Sun, Lifelabs va contactar a B.C. comissionat de privacitat Michael McEvoy l'1 de novembre.

S'espera que la investigació afegiu pressió a una oficina que ja està experimentant una acumulació d'informes de revisió. Kruzeniski va dir que encara no sap exactament quanta pressió afegirà.

"Espero treballar amb B.C. i Ontario ... perquè sembla que van ser contactats abans, que hauran fet part de la feina preliminar. Però sens dubte afegirà una mica de pressió a la nostra oficina".

Un portaveu de LifeLabs va dir que la companyia va informar a les autoritats en les diferents jurisdiccions sobre la base de quan va rebre la confirmació sobre els diferents sistemes afectats per la violació. Primer va confirmar que un sistema, que contenia informació de targetes de salut i resultats de proves de laboratori, afectava B.C. i els clients d'Ontario, van ser violats i els van notificar. Més tard va confirmar que també es va exposar un segon sistema que conté informació dels clients que utilitzen el seu sistema de reserves de clients i va notificar a les autoritats de Saskatchewan.

LifeLabs recol·lecta mostres de sang en les seves ubicacions de Saskatoon i Regina i les proporciona l'Autoritat de Salut de Saskatchewan per a la seva anàlisi. En B.C. i Ontario, LifeLabs proporciona el que el portaveu va denominar "servei d'extrem a extrem"