Truyền thông New Zealand đưa tin các dữ liệu bị đánh cắp có thể bao gồm thông tin sức khỏe nhạy cảm của những người tham gia các thử nghiệm lâm sàng do ZenTech thực hiện.
Người phát ngôn Văn phòng Bộ trưởng Y tế xác nhận Cơ quan Y tế quốc gia (HNZ) đã thông báo cho Bộ trưởng Simeon Brown về vụ việc và cho biết ZenTech cùng HNZ sẽ chịu trách nhiệm trả lời các câu hỏi liên quan. Theo cảnh sát, cuộc điều tra đang ở giai đoạn đầu và được tiến hành phối hợp với HNZ.
Trong tuyên bố ngày 10/9, ZenTech cho biết đã tạm thời ngắt hoạt động của một số hệ thống để bảo đảm an toàn, đồng thời tiến hành kiểm tra nhằm xác định mức độ ảnh hưởng và bảo đảm sự cố đã được kiểm soát.
ZenTech xác nhận một số dữ liệu được cho là của công ty đã xuất hiện trên mạng. ZenTech đã thuê các chuyên gia an ninh mạng độc lập để điều tra, đánh giá tính chất và mức độ ảnh hưởng của vụ việc. Đại diện doanh nghiệp này cho biết đang phối hợp với các cơ quan chức năng và cơ quan chính phủ liên quan, trong đó có HNZ, và sẽ cập nhật thông tin khi có thêm kết quả điều tra.
Theo trang chuyên về an ninh mạng Threat Intelligence (của New Zealand), một nhóm tin tặc mới nổi đã thừa nhận thực hiện vụ tấn công ZenTech hồi cuối tháng 8. Nhóm này hoạt động vì mục tiêu tài chính, thường nhằm vào các doanh nghiệp nhỏ và vừa, với thủ đoạn xâm nhập trực tiếp vào hệ thống máy tính và đe dọa công khai dữ liệu đánh cắp được để tống tiền. Thông tin liên quan đến ZenTech sau đó được cho là đã bị đưa lên một trang web chuyên công khai dữ liệu bị đánh cắp trên dark web.
HNZ cho biết đang hỗ trợ công ty ZenTech ứng phó với vụ việc, đồng thời khẳng định các hệ thống kỹ thuật số của cơ quan này không bị ảnh hưởng. HNZ cũng cam kết nếu xác định có nguy cơ ảnh hưởng đến các cá nhân, cơ quan này sẽ phối hợp với ZenTech và các cơ quan liên quan để thông báo và hỗ trợ những người bị ảnh hưởng.
ZenTech được thành lập năm 1987, chuyên cung cấp dịch vụ thử nghiệm thuốc cho các công ty dược, từ chuẩn bị kế hoạch và thủ tục nghiên cứu đến tổ chức và thực hiện thử nghiệm trên người.
