קולין תיירי
שחקני איומים דרשו כופר של 10 מיליון דולר מבית חולים צרפתי לאחר שפגעו בו עם א ransomware פיגוע בסוף השבוע שעבר.
מרכז החולים Sud Francilien (CHSF) בקורבייל-אסון, דרום מזרחית לפריז, נפגע בשעת לילה מאוחרת בשבת וגרם לשיבושים גדולים בשירותי הבריאות.
למחרת בבוקר, CHSF הודיע כי היא יזמה "תוכנית לבנה" חירום לאחר המתקפה איפשרה לבית החולים לגשת לתוכנות העסקיות שלו, למערכות האחסון (כמו הדמיה רפואית) ולמערכות מידע הקשורות לאשפוז חולים.
בהיעדר מערכות מחשב עובדות, הצוות הרפואי נאלץ להשתמש בעט ובנייר.
מטופלים הזקוקים לטיפול הופנו לבתי חולים סמוכים אחרים במידת הצורך, בעוד שגם הליכים כירורגיים גדולים נדחו.
"מתקפה זו על רשת המחשבים של הממסד אינה נגישה לעת עתה את כל התוכנות העסקיות של בית החולים, מערכות האחסון (בפרט הדמיה רפואית), ומערכת המידע הנוגעת לאשפוז חולים", נכתב בהודעה מבית החולים.
"הסוכנות הלאומית לאבטחת מערכות מידע (ANSSI) פנתה במהירות מיחידת המשבר. מומחים קיבלו מסמכות זו להתערב במהירות"
הסוכנות הלאומית לאבטחת סייבר של צרפת (ANSSI) קיבלה מידע מהיר על התקרית והיא מסייעת כעת בחקירה.
למרות שטרם אושר על ידי בית החולים, מומחי אבטחה האמינו ש-CHSF נפגע מזן של תוכנת הכופר של Ragnar Locker. זן תוכנת הכופר הזה גם ממוקד DESFA, אחת ממפעילי הגז הטבעי הגדולים של יוון, בימים האחרונים.
התקפות של קבוצת תוכנות הכופר Ragnar Locker הפכו ידועות בזכות הטכניקות שלהן לדרוש תשלום מקורבנותיהן עבור מפתח פענוח לשחזור הקבצים שלהן ומאיימות לשחרר נתונים גנובים לציבור (או למכור אותם לפושעי סייבר אחרים).
בשלב זה, לא ידוע אם בית החולים מוכן להתחיל במשא ומתן עם תוקפיו או לא, או אם בכלל נשלל אפשרות לשלם את הכופר.
מבית החולים נמסר כי המתקפה לא השפיעה כרגע על התפעול והאבטחה של בניין בית החולים עצמו, וכי כל הרשתות שלו עדיין פועלות.
CHSF גם הודתה לצוות ולעובדי בית החולים על תגובתם המהירה לאירוע ב-XNUMX עדכון פרסמה ביום שני בחשבון הטוויטר הרשמי שלה, תוך שהיא מדגישה שבטיחות המטופלים שלה נשארה בראש סדר העדיפויות.
