Amerikan sağlık hizmeti sağlayıcıları etkilendiklerini bildirin. fidye yazılımı saldırısı ona çarpan YakalamaRx, sağlayıcılarla çalışan San Antonio merkezli bir şirket.
Aşağıdakiler dahil çeşitli sağlık hizmeti sağlayıcılarının müşterileri ve hastaları için sağlık bilgileri UPMC Cole και UPMC Wellsboro Pennsylvania'da, Lourdes Hastanesi και Faxton St. Luke's Healthcare New York'ta Gifford Sağlık Bakımı Randolph ve bazı Thrifty İlaç Mağazalarında çalındığı ve ifşa edildiği söyleniyor.
Η HIPAA Dergisi en az 17.655 hasta olduğunu bildirdi Faxton St. Luke's Healthcare, Gifford Health Care'de 6.777 hasta ve UPMC Cole ve UPMC Wellsboro'da 7.400 hasta saldırıdan etkilendi, ancak verileri ifşa edilen toplam kişi sayısı veya etkilenen CaptureRx müşterilerinin sayısı henüz belirlenmedi.
CaptureRx, ekibinin 6 Şubat'ta biri "olağandışı etkinlik" fark ettikten sonra sistemlerini araştırmaya başladığını söyledi. 19 Şubat'ta şirket bunu doğruladı İsimler, doğum tarihleri ve tıbbi kayıtlar dahil olmak üzere hastaların kayıtları ele geçirildi ve çalındı.
30 Mart'tan 7 Nisan'a kadar şirket, hastanede kalan tüm sağlık hizmeti sağlayıcılarını bilgilendirmeye başladı. fidye yazılımı saldırısı ve etkilenen herkesi bilgilendirmek için kuruluşlarla işbirliği yaptı. Şirket, etkilenenleri herhangi bir şüpheli etkinlik için hesaplarını izlemeye çağırıyor.
Ο Justin Fier güvenlik şirketinin yöneticisi Darktrace, belirtti ki sağlık sektörü aşağıdakiler için birincil hedef olmaya devam edecek fidye yazılımı çeteleri. Bunun iki nedeni var: bu kuruluşların emrinde birçok önemli bilgi var και uzun süre devre dışı bırakılamaz. Bu nedenle, fidyeyi ödemeleri daha olasıdır.
Fier, karanlık web'de bulunan açık kaynak ve hizmet olarak fidye yazılım araçlarının ortaya çıkışının saldırıları artırdığını ve İsveçli şirkete yapılan son saldırının altını çizdiğini sözlerine ekledi. Elekta42'den fazla sağlık çalışanını etkileyen, kanser hastalarının gerekli tedaviyi almasını engelliyor.
Daha fazla bilgi edinin: Hack, hastanelerin anti-kanser tedavileri uygulamasını engelliyor!
Birçok güvenlik uzmanı, sağlık hizmeti sağlayıcılarının fidye yazılımı çeteleri için önemli hedefler olduğuna dikkat çekiyor çünkü karanlık web'de satılabilecek veya bir ücret karşılığında kuruluşlara iade edilebilecek çok sayıda hasta verisine sahipler.
Fidye yazılımı 2020'de sağlık kuruluşları için çok önemli bir sorun haline geldi ve bu da ABD'de güçlü bir siber güvenlik hizmeti sunamayabilecek özel hastaneler için uygun maliyetli bir fidye yazılımı koruma hizmeti.
Ayrıca bkz.: Sağlık hizmeti ihlallerinde artış! Zamanı nerede?
Siber güvenlik şirketinin yöneticisi Mavi Altıgen, CaptureRx'e yapılan fidye yazılımı saldırısının, yazılım tedarik zincirinin etkisinin altını çizdiğini söyledi.
"Yüklediğiniz yazılım (ör. Solarwinds) aracılığıyla saldırıya uğrayabilirsiniz, ancak verilerinizi değiştiren ortaklarınız tarafından da saldırıya uğrayabilirsiniz."Dedi yönetici.
"Kuruluşlar, önemli verilerine erişimi olan tüm iş ortaklarını dikkatlice değerlendirmeli ve güvenlik uygulamalarını doğrulamalıdır.".
Kaynak: ZDNet