Atak ransomware na Keralty zakłóca system opieki zdrowotnej w Kolumbii

Opublikowany: 2 grudnia 2022 r.

Międzynarodowa organizacja opieki zdrowotnej w Keralty padła ofiarą RansomHouse ransomware atak z zeszłego tygodnia, który zakłócił działanie stron internetowych i operacji firmy i jej spółek zależnych.

Keralty to kolumbijska firma świadcząca usługi medyczne, która obsługuje międzynarodową sieć 12 szpitali i 371 centrów medycznych w Ameryce Łacińskiej, Hiszpanii, Stanach Zjednoczonych i Azji. Dostawca zatrudnia 24,000 10,000 osób i XNUMX XNUMX lekarzy, którzy świadczą usługi zdrowotne dla ponad sześciu milionów pacjentów.

Keralty oferuje również dodatkowe usługi opieki zdrowotnej za pośrednictwem swoich spółek zależnych, Colsanitas, Sanitas USA i EPS Sanitas.

W ciągu ostatniego tygodnia Keralty i jej spółki zależne EPS Sanitas i Colsanitas miały zakłócone operacje informatyczne, w tym ich strony internetowe i planowanie wizyt lekarskich.

Te awarie IT miały również wpływ na system opieki zdrowotnej w Kolumbii, ponieważ raporty wskazywały, że pacjenci czekali w kolejce przez ponad dwanaście godzin, aby otrzymać opiekę, a niektórzy pacjenci nawet zemdleli z powodu braku pomocy medycznej.

W poniedziałek Keralty ogłosił, że ma problemy techniczne, ale nie powiedział, co było przyczyną. Jednak w środę dostawca opieki zdrowotnej wydał kolejne oświadczenie, w którym potwierdził, że zakłócenie zostało spowodowane cyberatakiem na ich sieć, co doprowadziło do awarii technicznych w ich systemach informatycznych.

„Serwery komputerowe spółek Grupy Keralty stały się obiektem cyberataku, który spowodował awarie techniczne w naszych systemach” – czytamy w przetłumaczonym oświadczeniu Keralty.

„Od momentu jego zidentyfikowania pracujemy 24 godziny na dobę, zarówno od zespołu technologicznego, jak i medycznego i administracyjnego, aby zapewnić ciągłość opieki naszym członkom” – poinformowała firma.

„Podobnie od początku sytuacja ta została zwrócona uwagi właściwych władz i wszczęto odpowiednie śledztwo” – dodał Keralty. „Aby zachować uwagę naszych użytkowników, z Keralty nadal wdrażamy niezbędne plany awaryjne w celu utrzymania usługi”.

Zgodnie z Raporty, użytkownik Twittera o imieniu Alexander podsumowałem zrzut ekranu serwera VMware ESXi z żądaniem okupu z napisem „Dear Keralty”. Oznaczało to, że dostawca usług medycznych padł ofiarą ataku ransomware.