Міністерство охорони здоров’я Нової Зеландії поінформувало міністра охорони здоров’я Сімеона Брауна про кіберінцидент, пов’язаний із компанією Zenith Technology (ZenTech). Про це підтвердило офіційне представництво міністра.
Поліція розслідує інцидент, під час якого могли бути викрадені великі обсяги файлів, пов’язаних з клінічними дослідженнями, які проводила ZenTech — приватна компанія. Про це повідомляє видання Stuff.
За повідомленнями, файли містили конфіденційну медичну інформацію.
«Будь-які додаткові запитання слід спрямовувати до ZenTech та Міністерства охорони здоров’я Нової Зеландії», — заявив речник міністра.
Поліція підтвердила, що їй відомо про інцидент, і в заяві для RNZ зазначила, що перебуває «на початкових стадіях» розслідування та співпрацює з Міністерством охорони здоров’я Нової Зеландії.
У заяві для RNZ, наданій у четвер увечері, ZenTech повідомила, що певні системи були тимчасово відключені як запобіжний захід, поки компанія не переконається у безпеці свого ІТ-середовища та локалізації інциденту.
«Нам відомо, що певні зразки матеріалів, які видаються за дані компанії, були опубліковані в Інтернеті. У пріоритетному порядку ми залучили незалежних експертів з кібербезпеки для розслідування інциденту та оцінки характеру та масштабу будь-якого впливу.
Ми тісно співпрацюємо з відповідними органами влади та державними установами, включаючи Міністерство охорони здоров’я Нової Зеландії».
Zenith Technology заявила, що надаватиме оновлення, коли з’явиться більше інформації.
Згідно з даними threatintel.co.nz — сайту, що відстежує кібератаки — наприкінці минулого місяця відповідальність за атаку взяла на себе «нова загрозлива група».
ZenTech була внесена до списку на сайті витоку даних, що функціонує в даркнеті, повідомляє threatintel.co.nz, додаючи, що група виглядає як «відносно новий гравець у сфері програм-вимагачів та вимагання даних».
У звіті було опубліковано скріншот листа з вимогою викупу, який, як повідомляється, був надісланий жертвам. У ньому група стверджувала, що не має політичної мотивації та прагне «лише фінансової винагороди за свою роботу».
Офіс ZenTech — Zenith Technology у Данідіні.
RNZ / Tess Brunton
Інший моніторинговий ресурс із кібербезпеки стверджував, що «фінансово мотивована» група націлена на малий та середній бізнес, використовуючи «методи прямого доступу (hands-on-keyboard) та має сайт для витоку даних з вимогою викупу для публікації деталей про жертв».
У заяві речник Міністерства охорони здоров’я Нової Зеландії повідомив, що відомство підтримує ZenTech у реагуванні на кіберінцидент, і компанія залучила спеціалізовану експертну підтримку з кіберфорензики.
Міністерство охорони здоров’я Нової Зеландії дізналося про інцидент після того, як в Інтернеті були виявлені файли, пов’язані з ZenTech. Водночас, цифровим системам Міністерства охорони здоров’я Нової Зеландії це не завдало жодного впливу.
«Ми усвідомлюємо суспільний інтерес до цього інциденту та занепокоєння, яке можуть викликати кіберподії. Нашим пріоритетом є забезпечення ретельного, скоординованого реагування, яке ґрунтується на перевіреній інформації».
Зазначається, що залучені відповідні агентства та спеціалізовані експерти, але через те, що розслідування триває, публічно доступно лише обмежене коло інформації.
«У разі підтвердження будь-якої інформації, що вказує на ризик для осіб, Міністерство охорони здоров’я Нової Зеландії співпрацюватиме з постраждалою організацією та відповідними агентствами, щоб забезпечити вжиття належних заходів для повідомлення та підтримки постраждалих осіб».
Фармацевтичні випробування
Згідно з інформацією на своєму вебсайті, ZenTech була заснована у 1987 році та проводить клінічні дослідження для фармацевтичної галузі. Компанія має аналітичну лабораторію та спеціалізований клінічний центр, який може розмістити до 60 учасників досліджень.
Її послуги включають «розробку, оцінку та затвердження протоколів за допомогою Комітетів з етики охорони здоров’я та інвалідності Нової Зеландії» та дослідження «перших у людей» та «перших у пацієнтів».
Компанія зазначає, що участь у клінічному дослідженні є «добровільним актом», який допомагає «просувати науку та медицину», а волонтери отримують компенсацію за свій час та незручності.
На сторінці ZenTech у соціальних мережах опубліковано серію записів про набір учасників для клінічних досліджень.
Студентський журнал Critic Te Ārohi від Асоціації студентів Університету Отаго повідомляв про досвід студентів, які брали участь у таких дослідженнях. У статті від березня 2025 року під назвою «Тіла на лінії: студенти продають себе науці» розповідається про одного студента, який отримав 650 доларів за участь у дводенному дослідженні крему від екземи.