Паркинг преткновения: как общая стоянка привела к кибервойне клиник

Гинекологическая клиника Four Women Health Services в Аттлборо, США, подала в суд на соседний кризисный центр для беременных, обвиняя его в кибератаке на конфиденциальный веб-портал и дезинформации пациентов с целью помешать совершить аборт.

Клиника обвиняет Attleboro Women’s Health Center (также известный как Abundant Hope Pregnancy Resource Center) в нарушении законов о компьютерных мошенничествах, защите прав потребителей и незаконной прослушке.

Four Women предоставляет медицинские услуги с 1998 года, помогая женщинам, особенно из малообеспеченных сообществ. Клиника оказывает услуги по прерыванию беременности и проводит хирургические аборты. Клиника работает на коммерческой основе по страховке или прямым платежам от пациентов.

Attleboro Women’s Health Center, напротив, является некоммерческой организацией, предоставляющей бесплатные услуги. Однако, как утверждается в иске, центр не имеет государственной лицензии, несмотря на то, что выполняет диагностику беременности и проводит ультразвуковые исследования.

По данным организации Reproductive Equity Now, Attleboro Women’s Health Center относится к кризисным центрам для беременных, которые позиционируют себя как ресурс для женщин с незапланированной беременностью, но на деле пытаются отговорить их от аборта.

Проблемы между двумя учреждениями начались в 2018 году, когда Attleboro Women’s Health Center попытался открыть офис в том же здании, что и клиника Four Women, но не получил разрешения. В результате центр переехал в соседнее здание, с которым у клиники общая парковка.

Представители кризисного центра неоднократно вмешивались в работу клиники Four Women, пытаясь взаимодействовать с пациентками на парковке и раздавать им информационные буклеты. Также сообщается, что сотрудники центра носили такие же жилеты, как волонтёры клиники, запутывая пациентов. В случаях, когда женщины случайно заходили в кризисный центр, им не сообщали, что они ошиблись, а проводили длительные процедуры, чтобы задержать их.

Кроме того, Four Women обвиняет кризисный центр в кибератаках на свои электронные системы. По утверждению клиники, сотрудники центра незаконно получали доступ к конфиденциальным сообщениям между пациентами и клиникой, чтобы перехватывать их. Компания Rapid7, нанятая для расследования инцидента, выявила уязвимость в сторонних платформах, которые использует клиника для записи пациентов и ведения медицинских записей.

В качестве одного из примеров нарушения клиника приводит случай, когда 30 октября 2023 года пациентка связалась с Four Women через онлайн-платформу для записи на УЗИ. Примерно через 15 минут женщина получила звонок и записалась на приём, однако позже выяснилось, что её записал не Four Women, а кризисный центр Attleboro Women’s Health Center.

Four Women требует в суде запрета на доступ кризисного центра к её данным, а также на введение в заблуждение пациентов и проведение медицинских услуг без лицензии. Клиника также требует компенсации за нанесённый ущерб в размере до $20 000 и тройные убытки за недобросовестную конкуренцию.

В Attleboro Women’s Health Center отказались от комментариев по поводу обвинений. При этом полиция Аттлборо не зафиксировала никаких инцидентов или заявлений о предполагаемом нарушении.