החברה, שמפעילה רשת מרפאות לילדים, וחברת ה-XTIUM שמנהלת עבורה חלק ממערכות המחשוב, הגיעו להסדר בבית המשפט בעקבות אירוע סייבר שהתרחש ב-2024.
באירוע, תוקפים חדרו לרשת של החברה דרך כלי תמיכה מרחוק של XTIUM, הגיעו לרשתות שונות וגנבו מידע רפואי של מאות אלפי אנשים.
לפי החקירה, בכירים בחברה ידעו במשך תקופה ארוכה שיש ליקויי אבטחת מידע ושמידע נשמר לא מוצפן אך לא עשו דבר.
מערכות הניטור והתיעוד של חברת XTIUM היו מוגדרות בצורה כל כך גרועה, שעד עכשיו, שנתיים אחרי, החברה לא יודעת איך התוקפים חדרו לרשת שלה...🤦♂️