CEO di Cybersecurity Accusato di Hacking del Computer dell’Ospedale con Malware

Un CEO locale di cybersecurity è stato arrestato per aver presumibilmente installato malware all’Ospedale di Sant’Antonio, suscitando allarme sulla fiducia nei professionisti della cyber sicurezza.

Un CEO di cybersecurity dell’Oklahoma è stato arrestato dopo essere stato accusato di aver installato malware su un computer ospedaliero, come riportato per la prima volta da HIPAA Journal.

Il 6 agosto 2024, Jeffrey Bowie, CEO di un’azienda di cybersecurity con sede a Edmond, è stato ripreso dalle telecamere di sorveglianza mentre vagava per i corridoi dell’ospedale St. Anthony di SSM Health a Oklahoma City. Secondo la polizia, Bowie è entrato in diversi uffici prima di accedere a due computer, uno dei quali era destinato esclusivamente all’uso del personale, come riportato da News9.

Le autorità affermano che, nel giro di 10 minuti, ha installato un malware progettato per fare screenshot ogni 20 minuti e inviarli a un indirizzo IP esterno, come riportato da Koco News5. Ha detto a un impiegato dell’ospedale che lo ha interrogato che aveva bisogno di usare il computer perché aveva un familiare in sala operatoria.

L’Ospedale di Sant’Antonio ha avviato un’indagine forense e ha scoperto il software sospetto. Fortunatamente, nessun dato del paziente è stato accesso. “Il 6 agosto 2024, è stato identificato un individuo non autorizzato che accedeva a un computer dell’ospedale nel tentativo presunto di installare malware”, ha dichiarato l’ospedale in una dichiarazione, come riportato da Cybernews.

“Grazie alle precauzioni in atto, il problema è stato affrontato immediatamente, e nessuna informazione del paziente è stata accessa. Abbiamo lavorato a stretto contatto con le forze dell’ordine durante l’indagine”, ha aggiunto la dichiarazione.

Bowie è stato arrestato dalla polizia di Oklahoma City la settimana scorsa ed è accusato di due violazioni dell’Oklahoma Computer Crimes Act. Se condannato, potrebbe affrontare multe fino a $100,000 e una pena detentiva fino a 10 anni, come riportato da HIPAA.

Interessante notare che l’ex datore di lavoro di Bowie, Alias Cyber Security, ha rivelato di averlo licenziato anni fa a causa di preoccupazioni etiche. Koco News riporta che il loro CEO, Donovan Farrow, ha commentato il caso:

“Non sono stata così sorpresa… Alcune persone fanno semplicemente cose per disperazione, cercando di crescere… Amo la comunità della cybersecurity. Vorrei che tutti cresciano in questo campo, ma questo è inaccettabile e mette una sorta di macchia su questo tipo di business”.