Hakkerit pyytävät anteeksi hyökkäämisestä lastensairaalaan

Julkaistu: Tammikuu 5, 2023

Sairaat lapset julkaisi lausunnon viime kuussa kertoa yleisölle, että se oli kyberturvallisuushyökkäyksen uhri. SickKids on Kanadassa sijaitseva lastensairaala, jonka tehtävänä on parantaa maan lasten terveyttä. Sairaala on sidoksissa Toronton yliopistoon ja sen mukaan Meistä sivu, se on Kanadan "tutkimusintensiivisin sairaala".

SickKidsin lausunnossa todettiin, että kyberhyökkäys ei vaikuttanut henkilökohtaisiin terveystietoihin tai muihin henkilötietoihin. Lausunnossa todettiin, että "tapaus näyttää vaikuttaneen vain muutamiin sisäisiin kliinisiin ja yritysten järjestelmiin sekä joihinkin sairaaloiden puhelinlinjoihin ja verkkosivuihin."

Kaksi viikkoa hyökkäyksen jälkeen hyökkääjät, jotka tunnistettiin LockBit-operaatioksi, pyysivät SickKidsiltä anteeksi, että he eivät hyökkää terveydenhuoltolaitoksia vastaan. He väittivät lisäksi, että hyökkäyksen teki yksi heidän tytäryhtiöistään, joka rikkoi jengin eettisiä sääntöjä.

SickKids' pystyi vahvistamaan, että uhka oli kiristysohjelmahyökkäys, ja se on ryhtynyt toimiin "lieventämään mahdollisia vaikutuksia hoidon jatkuvuuteen".

"Olemme olleet nopeasti yhteydessä kolmansien osapuolten asiantuntijaorganisaatioihin ja lainvalvontaviranomaisiin saadaksemme ratkaisun tilanteeseen mahdollisimman nopeasti", sairaala sanoi.

Jatkuvasta takaiskusta huolimatta sairaala pyrkii edelleen pitämään asiat käynnissä. Samalla kun SickKids pyrkii palauttamaan ongelmalliset järjestelmät, henkilökunta hoitaa kaikki sovitut tapaamiset ja kaikki kiireelliset ja kiireelliset asiat. SideKicksin tiedotteen mukaan "kliinisillä tiimeillä on tällä hetkellä viiveitä laboratorio- ja kuvantamistulosten hakemisessa, mikä voi pidentää potilaiden ja perheiden odotusaikoja."

Äskettäisessä päivityksessä SideKicks totesi, että hakkeriryhmä, LockBit operation, tarjosi ilmaisen salauksenpurkuohjelman palauttamaan kaikki järjestelmät, joihin lunnasohjelmahyökkäys vaikutti. Sairaala on luovuttanut salauksenpurkuohjelman kolmannen osapuolen asiantuntijoilleen validointia varten ja tekee kaikkensa järjestelmiensä palauttamiseksi.