Der ehemalige COO einer Cybersicherheitsfirma hat sich schuldig bekannt, im Juni 2021 zwei Krankenhäuser des Gwinnett Medical Center (GMC) gehackt zu haben, um das Geschäft seines Unternehmens zu fördern.
Vikas Singla, ehemaliger Mitarbeiter von Securolytics, einem Netzwerksicherheitsunternehmen, das Dienstleistungen für die Gesundheitsbranche anbot, gestand den Hack in die Systeme der GMC Northside Hospital-Krankenhäuser in Duluth und Lawrenceville ein. Laut einer Anklage im Juni 2021 störte er während seines Angriffs am 27. September 2018 die Telefonsysteme und Netzwerkdrucker des Gesundheitsdienstleisters und stahl persönliche Informationen von mehr als 200 Patienten von einem mit einem Mammographiegerät verbundenen Hologic R2 Digitizer.
Am selben Tag nutzte Singla über 200 Drucker im GMC-Krankenhaus in Duluth, um gestohlene Patientendaten und die Nachricht „WE OWN YOU“ zu drucken. Singla „bewarb“ den Hack auf Twitter, indem er die Namen, Geburtsdaten und Geschlechter von 43 Patienten tweetete, deren Daten beim Hack gestohlen wurden. Securolytics kontaktierte nach Singlas Angriff potenzielle Kunden und hob den Vorfall bei GMC in den E-Mails hervor.
Die Staatsanwaltschaft fordert 57 Monate Bewährung. Singla wurde in 17 Fällen wegen vorsätzlicher Beschädigung eines geschützten Computers und in einem Fall wegen Erlangung von Informationen von einem geschützten Computer angeklagt. Die Staatsanwaltschaft sagt, dass der Angriff des Angeklagten auf das ASCOM-Telefonsystem, Drucker und Digitalisierer des GMC zu finanziellen Verlusten von mehr als 817.000 US-Dollar führte.
Er hat nun zugestimmt, über 817.000 US-Dollar zuzüglich Zinsen als Wiedergutmachung an das Northside Hospital Gwinnett in Lawrenceville und die Ace American Insurance Company zu zahlen. Die Staatsanwaltschaft wird eine Bewährungsstrafe von 57 Monaten empfehlen, einschließlich Hausarrest, da Singla an einer seltenen und unheilbaren Krebsform und einer potenziell gefährlichen Gefäßerkrankung leidet.
Das Urteil ist für den 15. Februar 2024 angesetzt, wobei der Richter eine Höchststrafe von 10 Jahren verhängen kann.
