Taiwan emette un mandato per un hacker cinese dopo la violazione dei dati di un ospedale

Le autorità identificano e perseguono il sospetto di un attacco informatico contro il MacKay Memorial Hospital

Le autorità taiwanesi hanno identificato un cittadino cinese, Lo Chengyu (羅政宇), residente nella provincia cinese dello Zhejiang, come il responsabile dell'attacco informatico all'ospedale MacKay Memorial. L'Ufficio Investigativo Criminale ha annunciato ieri che Lo ha avuto accesso illegale ai sistemi dell'ospedale e ha tentato di vendere le informazioni personali dei pazienti dopo un fallito tentativo di riscatto.

L'ufficio ha inoltrato il caso all'Ufficio dei Procuratori del Distretto di Taipei ed emesso un mandato di cattura per Lo. È accusato di violazione degli articoli 346, 359 e 360 del Codice Penale e della Legge sulla Protezione dei Dati Personali (個人資料保護法).

Questa è la prima volta che le autorità taiwanesi identificano un hacker cinese. L'attacco è avvenuto il 6 febbraio, con il ransomware caricato da Lo, che ha usato lo pseudonimo di Crazyhunter, secondo il Direttore Generale del Centro per i Crimini High-Tech dell'ufficio, Rufus Lin (林建隆).

Lo ha chiesto un riscatto di 100.000 dollari USA, che l'ospedale MacKay Memorial ha rifiutato. A seguito del rifiuto, l'hacker ha messo in vendita le informazioni personali di circa 16,6 milioni di pazienti dell'ospedale il 28 febbraio, spingendo l'ospedale a denunciare l'hacking al Dipartimento di Polizia della Città di Taipei, Sezione Zhongshan, ha detto Lin.

L'indagine, condotta congiuntamente dal Dipartimento Investigativo Criminale del Dipartimento di Polizia della Città di Taipei e dal centro, ha rivelato che 11 stabilimenti sono stati presi di mira in casi simili di criminalità informatica negli ultimi due mesi. La codifica del malware e i metodi impiegati erano coerenti in tutti questi incidenti, secondo Lin.

Gli investigatori hanno rintracciato i protocolli Internet fino a Lo, un residente 20enne dello Zhejiang che lavora presso un'azienda di sicurezza Internet. L'hacker ha chiesto tra 800.000 e 2,5 milioni di dollari USA da tutti gli stabilimenti presi di mira e si ritiene che abbia ricevuto almeno 1 milione di dollari USA di proventi illegali, ha dichiarato l'ufficio.

L'ufficio ha inoltre affermato che le azioni di Lo hanno minato l'ordine sociale di Taiwan e la sua richiesta di riscatto ha costituito una minaccia psicologica per il pubblico taiwanese.