Ühendkuningriigi suurim NHS-i usaldusühing uurib suurt lunavararünnakut

Ühendkuningriigi suurim NHS-i usaldusühing uurib suurt lunavararünnakut

Kamso Oguejiofor-Abugu Kamso Oguejiofor-Abugu
Avaldatud: Juuli 13, 2023
Ühendkuningriigi suurim NHS-i usaldusühing uurib suurt lunavararünnakut

Ühendkuningriigi suurim NHS-i usaldusühing Barts Health NHS Trust viib praegu läbi kiireloomulist uurimist lunavararünnaku kohta, kuna riigi avalik sektor seisab silmitsi küberrünnakute kasvuga. Trust, mis vastutab viie suurema haigla eest ja teenindab üle 2.5 miljoni patsiendi, ilmus hiljuti ALPHV lunavarajõugu, tuntud ka kui BlackCat, tumedale veebilekke saidile.

Jõuk väidab, et pani toime suurima tervishoiuandmetega seotud rikkumise Ühendkuningriigis, ohustades hämmastavalt 70 terabaiti tundlikku teavet. Varastatud andmed hõlmavad passe, juhilubasid ja sisemisi e-kirju, mis on sildiga "konfidentsiaalne".

ALPHV nõudis Barts Healthilt vastust ja ähvardas avaldada rikutud andmed, kui nad seda ei tee.

"Teil on 3 päeva aega meiega ühendust võtta, et otsustada selle haletsusväärse vea üle, mis pani teie IT-osakonna otsustama, mida järgmise sammuna ette võtta," teatas jõuk. "Kui eelistate vaikida, hakkame avaldama andmeid, millest enamik – kodanike konfidentsiaalsed dokumendid [sic]," teatas ALPHV.

See juhtum on teist korda NHS-i andmete rikkumine viimastel nädalatel. Juunis toimus Manchesteri ülikooli vastu suunatud lunavararünnak, mille tulemuseks oli volitamata juurdepääs NHS-i andmekogumile, mis sisaldas teavet 1.1 miljoni patsiendi kohta 200 haiglas. Rikutud andmed sisaldavad NHS-i numbreid ja patsientide sihtnumbrite kolme esimest tähte.

ALPHV, tuntud ka kui BlackCat, on pika ajalooga venekeelne küberkurjategijate rühmitus. Varem panku sihiva Carbanaki pahavara poolest tuntud grupp läks üle lunavararünnakutele ja saavutas 2022. aasta alguses kurikuulsuse, sihikule võttes kütuse- ja transpordiinfrastruktuuri operaatoreid. Hiljutised ohvrid on salvestusettevõte Western Digital ja rahvusvaheline maksehiiglane NCR.

Kuna küberrünnakud ohustavad jätkuvalt kriitilist infrastruktuuri, muutub organisatsioonide ja asutuste jaoks üha olulisemaks küberjulgeolekumeetmete tugevdamine ja valvsus muutuvate ohtude suhtes.

Ajatempel:

Veel alates Ohutusdetektiivid