SickKids hatte den Angriff nach eigenen Angaben bemerkt, nachdem die Karriere-Website der Klinik kurzzeitig ausgefallen war. Daraufhin begann eine Untersuchung, die den Verdacht auf eine Anwendung eines Drittanbieters lenkte. Die Ermittler gehen davon aus, dass die Angreifer mit hoher Wahrscheinlichkeit Informationen zu aktuellen und früheren Beschäftigten sowie zu Bewerbern und zu Mitarbeitenden verbundener Einrichtungen entwendet haben, unter anderem der SickKids Foundation.
Welche Angaben im Einzelnen betroffen sind, führt die Mitteilung nicht aus. Klar ist laut Krankenhaus lediglich, dass keine klinischen Systeme und keine Patientendaten in den Vorfall einbezogen waren. Personen, die betroffen sein könnten, wurden bereits benachrichtigt; ihnen wurde eine zweijährige Kreditüberwachung angeboten. Fragen von Recorded Future News zum Zeitpunkt des Angriffs und weitere Detailfragen ließ die Klinik unbeantwortet und übermittelte stattdessen nur noch einmal die bereits veröffentlichte Erklärung.
Für das größte pädiatrische Zentrum Kanadas ist es der zweite größere Zwischenfall. 2022 hatten Ransomware-Angreifer die Systeme des Krankenhauses kurz vor Weihnachten stillgelegt. Betroffen waren damals unter anderem die Apothekensysteme, Befunde der diagnostischen Bildgebung und die interne Zeiterfassung für das Personal. Wochen vergingen, bis der Betrieb wieder hergestellt war.
Die hinter dem Angriff von 2022 stehende Gruppe entschuldigte sich später, stellte einen Entschlüsseler kostenlos zur Verfügung und erklärte, den für die Attacke verantwortlichen Partner ausgeschlossen zu haben.
SickKids ist nicht die einzige Gesundheitsorganisation, die in dieser Woche einen Sicherheitsvorfall öffentlich gemacht hat. Baylor Genetics erklärte, der Datenabfluss habe im Juni stattgefunden und medizinische Untersuchungsdaten, Laborergebnisse, Informationen zur Krankenversicherung sowie Sozialversicherungsnummern umfasst. Der Anbieter elektronischer Gesundheitsakten CareCloud teilte mit, dass ein Sicherheitsvorfall im März 3,7 Millionen Menschen betroffen habe.