Ransomware Attack on Keralty häiritsee Kolumbian terveydenhuoltojärjestelmää

Julkaistu: Joulukuu 2, 2022

Keraltyn monikansallinen terveydenhuoltoorganisaatio joutui RansomHousen uhriksi ransomware hyökkäys viime viikolla, joka häiritsi yhtiön ja sen tytäryhtiöiden verkkosivuja ja toimintaa.

Keralty on kolumbialainen terveydenhuollon tarjoaja, jolla on 12 sairaalan ja 371 terveyskeskuksen kansainvälinen verkosto Latinalaisessa Amerikassa, Espanjassa, Yhdysvalloissa ja Aasiassa. Palveluntarjoaja työllistää 24,000 10,000 henkilöä ja XNUMX XNUMX lääkäriä, jotka tarjoavat terveydenhuoltopalveluita yli kuudelle miljoonalle potilaalle.

Keralty tarjoaa myös lisäterveydenhuollon palveluita tytäryhtiöidensä Colsanitasin, Sanitas USA:n ja EPS Sanitasin kautta.

Kuluneen viikon aikana Keraltyn ja sen tytäryhtiöiden EPS Sanitaksen ja Colsanitasin IT-toiminnot, mukaan lukien verkkosivustot ja lääkärin vastaanoton aikataulut, häiriintyivät.

Nämä IT-seisokit vaikuttivat myös Kolumbian terveydenhuoltojärjestelmään, sillä raporttien mukaan potilaat odottivat hoitoa yli kaksitoista tuntia jonossa ja jotkut potilaat jopa pyörtyivät lääketieteellisen hoidon puutteen vuoksi.

Maanantaina Keralty ilmoitti, että heillä oli teknisiä ongelmia, mutta ei kertonut, mikä oli syy. Keskiviikkona terveydenhuollon tarjoaja antoi kuitenkin toisen lausunnon, jossa vahvistettiin, että häiriö johtui verkkoon kohdistuneesta kyberhyökkäyksestä, joka johti teknisiin häiriöihin heidän IT-järjestelmissään.

"Keralty-konserniin kuuluvien yritysten tietokonepalvelimet ovat joutuneet kyberhyökkäyksen kohteeksi, mikä on aiheuttanut teknisiä vikoja järjestelmiimme", Keraltyn käännetty lausunto lukee.

"Siitä hetkestä lähtien, kun se tunnistettiin, olemme työskennelleet 24 tuntia vuorokaudessa sekä teknisen tiimin että lääketieteellisen ja hallinnollisen tiimin kanssa tarjotaksemme hoidon jatkuvuutta jäsenillemme", yhtiö sanoi.

– Samoin tämä tilanne saatettiin alusta alkaen toimivaltaisten viranomaisten tietoon ja asiaa koskeva rikostutkinta on aloitettu, Keralty lisäsi. "Jotta kiinnittääksemme käyttäjiimme huomiota, Keralty jatkaa tarvittavien varasuunnitelmien toteuttamista palvelun ylläpitämiseksi."

Mukaan raportit, Twitter-käyttäjä nimeltä Alexánder Tweeted kuvakaappaus VMware ESXi -palvelimesta, jossa on lunnaat, jossa lukee "Dear Keralty". Tämä osoitti, että terveydenhuollon tarjoaja joutui kiristysohjelmahyökkäyksen uhriksi.