Sask oficina comisionado privacidad investiga ciberataque LifeLabs: La compañía estima que 93,000 residentes de Saskatchewan habrían utilizado en algún momento el sistema de reservas en línea, que no incluye números de tarjetas de salud o resultados de exámenes, y se verían afectados.

Por primera vez, el comisionado de Información y Privacidad de Saskatchewan podría ser parte de una investigación multi-jurisdiccional, ya que él y los vigilantes de privacidad en Ontario y Columbia Británica investigan una violación de datos reportada por LifeLabs, uno de los mayores proveedores de servicios de laboratorio médico de Canadá.

El martes, la compañía, que tiene operaciones solo en las tres provincias, anunció que había sido atacada por un ataque cibernético que involucraba acceso no autorizado a sus sistemas que contenía los nombres, direcciones, información de inicio de sesión, fechas de nacimiento, números de tarjetas de salud y resultados de pruebas de laboratorio de los clientes. , afectando principalmente a clientes en BC y Ontario

El presidente y CEO de LifeLabs dijo en un comunicado publicado en el sitio web de la compañía que pagó un rescate y ahora ofrece a sus clientes seguro gratuito de identidad y protección contra fraudes durante un año.

Sask oficina comisionado privacidad investiga ciberataque LifeLabs

En Saskatchewan, las operaciones de LifeLabs se limitan a la recolección en sus 10 sitios en Saskatoon y Regina; Es un subcontratista de la Autoridad de Salud de Saskatchewan.

Un portavoz de la compañía dijo que solo los nombres de los clientes y la información de inicio de sesión utilizada en su sistema de reservas estaban potencialmente expuestos en el ciberataque. La compañía estima que 93,000 residentes de Saskatchewan habrían utilizado en algún momento el sistema de reserva en línea, que no incluye números de tarjetas de salud o resultados de exámenes, y se verían afectados.

LifeLabs denunció el incumplimiento a la oficina del comisionado de privacidad de Saskatchewan, Ron Kruzeniski, el viernes. Kruzeniski dijo que ha estado en contacto con los comisionados de privacidad en Ontario y Columbia Británica y preguntó si Saskatchewan podría ser agregado a las investigaciones en esas provincias.

"Mi oficina no ha tenido la oportunidad de colaborar con otras oficinas de la comisión de esta manera", dijo. "Hubo una situación en la que estuvo a punto de colaborar con el comisionado de privacidad de otra jurisdicción, pero esta sería la primera investigación de este tipo, si los otros comisionados acuerdan trabajar juntos".

Las otras oficinas fueron notificadas sobre la violación ante la oficina de Saskatchewan. Según un informe de Vancouver Sun, Lifelabs contactó a B.C. comisionado de privacidad Michael McEvoy el 1 de noviembre.

Se espera que la investigación agregue presión a una oficina que ya está experimentando una acumulación de informes de revisión. Kruzeniski dijo que aún no sabe exactamente cuánta presión agregará.

"Espero trabajar con B.C. y Ontario ... porque parece que fueron contactados antes, que habrán hecho parte del trabajo preliminar. Pero sin duda agregará algo de presión a nuestra oficina ”.

Un portavoz de LifeLabs dijo que la compañía informó a las autoridades en las diferentes jurisdicciones sobre la base de cuándo recibió la confirmación sobre los diferentes sistemas afectados por la violación. Primero confirmó que un sistema, que contenía información de tarjetas de salud y resultados de pruebas de laboratorio, afectaba a B.C. y los clientes de Ontario, fueron violados y les notificaron. Más tarde confirmó que también se expuso un segundo sistema que contiene información de los clientes que utilizan su sistema de reserva de clientes y notificó a las autoridades de Saskatchewan.

LifeLabs recolecta muestras de sangre en sus ubicaciones de Saskatoon y Regina y las proporciona a la Autoridad de Salud de Saskatchewan para su análisis. En B.C. y Ontario, LifeLabs proporciona lo que el portavoz denominó "servicio de extremo a extremo"