Hackere krævede $10 millioner løsepenge fra det franske hospital efter Ransomware-angreb

Udgivet på: August 25, 2022

Trusselskuespillere krævede en løsesum på 10 millioner dollars fra et fransk hospital efter at have ramt det med en ransomware angreb sidste weekend.

Hospitalscentret Sud Francilien (CHSF) i Corbeil-Essonnes, sydøst for Paris, blev ramt sent lørdag aften og forårsagede store forstyrrelser i sundhedsvæsenet.

Næste morgen, CHSF annoncerede at det havde iværksat en "hvid nødplan" efter angrebet gjorde det umuligt for hospitalet at få adgang til dets forretningssoftware, lagringssystemer (som medicinsk billedbehandling) og informationssystemer i forbindelse med patientindlæggelser.

Da der ikke findes nogen fungerende computersystemer, er lægepersonalet i stedet nødt til at bruge pen og papir.

Patienter, der havde behov for behandling, blev henvist til andre nærliggende hospitaler, når det var relevant, mens større kirurgiske indgreb også blev udskudt.

"Dette angreb på etablissementets computernetværk gør foreløbig al hospitalets forretningssoftware, lagringssystemerne (især medicinsk billedbehandling) og informationssystemet vedrørende patientindlæggelser utilgængelige," sagde hospitalet i en meddelelse.

"Det Nationale Informationssystemsikkerhedsagentur (ANSSI) blev hurtigt kontaktet af kriseenheden. Eksperter har fået mandat af denne myndighed til at gribe hurtigt ind"

Det nationale cybersikkerhedsagentur i Frankrig (ANSSI) blev hurtigt informeret om hændelsen og hjælper i øjeblikket med efterforskningen.

Selvom det endnu ikke er bekræftet af hospitalet, mente sikkerhedseksperter, at CHSF blev ramt af en stamme af Ragnar Locker-ransomware. Denne ransomware-stamme var også målrettet DESFA, en af ​​Grækenlands store naturgasoperatører, i de seneste dage.

Angreb fra Ragnar Locker ransomware-gruppen er blevet kendt for deres teknikker til at kræve betaling fra deres ofre for en dekrypteringsnøgle til at gendanne deres filer og truer med at frigive stjålne data til offentligheden (eller sælge dem til andre cyberkriminelle).

På nuværende tidspunkt er det uvist, om hospitalet er parat til at indlede forhandlinger med sine angribere eller ej, eller om det overhovedet er udelukket muligheden for at betale løsesummen.

Hospitalet sagde, at angrebet i øjeblikket ikke har påvirket driften og sikkerheden af ​​selve hospitalsbygningen, og at alle dets netværk stadig er i drift.

CHSF takkede også sit personale og hospitalsarbejdere for deres hurtige reaktion på hændelsen i en opdatering udsendt mandag til sin officielle Twitter-konto, mens de understregede, at sikkerheden for sine patienter forblev en topprioritet.