Colin Thierry
A Keralty multinacionális egészségügyi szervezet egy RansomHouse áldozata lett ransomware múlt heti támadás, amely megzavarta a cég és leányvállalatai weboldalait és működését.
A Keralty egy kolumbiai egészségügyi szolgáltató, amely 12 kórházból és 371 egészségügyi központból álló nemzetközi hálózatot működtet Latin-Amerikában, Spanyolországban, az Egyesült Államokban és Ázsiában. A szolgáltató 24,000 10,000 embert és XNUMX XNUMX orvost foglalkoztat, akik több mint hatmillió betegnek nyújtanak egészségügyi szolgáltatásokat.
A Keralty további egészségügyi szolgáltatásokat is kínál leányvállalatain, a Colsanitason, a Sanitas USA-n és az EPS Sanitason keresztül.
Az elmúlt héten a Keralty és leányvállalatai, az EPS Sanitas és a Colsanitas informatikai tevékenységei megszakadtak, beleértve a webhelyeiket és az orvosi időpontok ütemezését.
Ezek az IT-kimaradások Kolumbia egészségügyi rendszerére is hatással voltak, mivel a jelentések szerint a betegek több mint tizenkét órát vártak sorban az ellátásra, és néhány beteg el is ájult az orvosi ellátás hiánya miatt.
Hétfőn a Keralty bejelentette, hogy technikai problémákat tapasztaltak, de nem árulta el, mi volt az oka. Szerdán azonban az egészségügyi szolgáltató újabb közleményt adott ki, amelyben megerősítette, hogy a fennakadást a hálózatukon végrehajtott kibertámadás okozta, ami technikai meghibásodásokhoz vezetett az informatikai rendszereikben.
„A Keralty csoporthoz tartozó vállalatok számítógépes szerverei kibertámadás tárgyát képezték, ami technikai hibákat okozott rendszereinkben” – olvasható a Keralty lefordított közleményében.
„Az azonosítás pillanatától kezdve a nap 24 órájában dolgozunk mind a technológiai, mind az orvosi és adminisztratív csapat részérõl, hogy biztosítsuk tagjaink ellátásának folyamatosságát” – közölte a cég.
„Ugyanúgy, a kezdetektől fogva erre a helyzetre felhívták az illetékes hatóságok figyelmét, és megindították a nyomozást” – tette hozzá Keralty. „Annak érdekében, hogy fenntartsuk a felhasználóinkra irányuló figyelmet, a Keralty továbbra is végrehajtja a szükséges készenléti terveket a szolgáltatás fenntartásához.”
Szerint jelentések, egy Alexánder nevű Twitter-felhasználó Twitteren képernyőkép egy VMware ESXi szerverről a „Kedves Keralty” feliratú váltságdíjjal. Ez arra utalt, hogy az egészségügyi szolgáltató zsarolóprogram-támadás áldozata lett.
