Häkkerid nõudsid Prantsuse haiglalt pärast lunavararünnakut 10 miljonit dollarit lunaraha

Avaldatud: August 25, 2022

Ähvardusnäitlejad nõudsid Prantsusmaa haiglalt 10 miljoni dollari suurust lunaraha pärast seda, kui lõid haiglasse a ransomware rünnak eelmisel nädalavahetusel.

Pariisi kaguosas Corbeil-Essonnes'is asuv haiglakeskus Sud Francilien (CHSF) sai laupäeva hilisõhtul löögi ja põhjustas suuri häireid tervishoiuteenustes.

Järgmisel hommikul CHSF teatas et ta algatas pärast rünnakut erakorralise "valge plaani", mis muutis haiglal võimatuks juurdepääsu oma majandustarkvarale, salvestussüsteemidele (nagu meditsiiniline pildistamine) ja patsientide vastuvõtuga seotud infosüsteemidele.

Töötavate arvutisüsteemide puudumise tõttu peavad meditsiinitöötajad kasutama pliiatsit ja paberit.

Ravi vajanud patsiendid suunati vajaduse korral teistesse lähedalasuvatesse haiglatesse, samas lükati edasi ka suuremad kirurgilised protseduurid.

"See rünnak asutuse arvutivõrgule muudab esialgu ligipääsmatuks kogu haigla majandustarkvara, salvestussüsteemid (eelkõige meditsiinilise pildistamise) ja patsientide vastuvõtuga seotud infosüsteemi," seisis haigla teates.

«Kriisitalitus võttis kiiresti ühendust Riigi Infosüsteemide Turvaametiga (ANSSI). See asutus on volitanud eksperte kiiresti sekkuma.

Prantsusmaa riiklikku küberjulgeolekuagentuuri (ANSSI) teavitati juhtunust kiiresti ja ta aitab praegu uurimisel.

Kuigi haigla seda veel ei kinnitanud, uskusid turvaeksperdid, et CHSF-i tabas Ragnar Lockeri lunavara tüvi. See lunavara tüvi oli samuti suunatud DESFA, mis on viimastel päevadel üks Kreeka suuremaid maagaasioperaatoreid.

Ragnar Lockeri lunavaragrupi rünnakud on tuntuks saanud oma ohvritelt dekrüpteerimisvõtme eest tasu nõudmise meetoditega, et taastada nende faile, ning ähvardades varastatud andmed avalikkusele avaldada (või müüa need teistele küberkurjategijatele).

Praegu pole teada, kas haigla on valmis alustama oma ründajatega läbirääkimisi või mitte või on lunaraha maksmise võimalus üldse välistatud.

Haigla teatas, et rünnak ei ole praegu mõjutanud haiglahoone enda toimimist ja turvalisust ning kõik selle võrgud on endiselt töökorras.

CHSF tänas ka oma personali ja haiglatöötajaid kiire reageerimise eest intsidendile ajakohastama postitas esmaspäeval oma ametlikule Twitteri kontole, rõhutades samas, et patsientide ohutus on endiselt esmatähtis.