Atacul ransomware asupra Keralty perturbă sistemul de sănătate din Columbia

Publicat în data de: December 2, 2022

Organizația multinațională de asistență medicală Keralty a căzut victimă unei RansomHouse Ransomware atac de săptămâna trecută, care a perturbat site-urile web și operațiunile companiei și ale filialelor sale.

Keralty este un furnizor de asistență medicală columbian care operează o rețea internațională de 12 spitale și 371 de centre medicale în America Latină, Spania, SUA și Asia. Furnizorul are 24,000 de angajați și 10,000 de medici care oferă servicii de asistență medicală pentru peste șase milioane de pacienți.

Keralty oferă, de asemenea, servicii suplimentare de asistență medicală prin filialele sale, Colsanitas, Sanitas USA și EPS Sanitas.

Pe parcursul săptămânii trecute, Keralty și filialele sale EPS Sanitas și Colsanitas au avut operațiunile IT întrerupte, inclusiv site-urile lor web și programarea întâlnirilor medicale.

Aceste întreruperi ale IT au afectat și sistemul de sănătate al Columbiei, deoarece rapoartele indicau că pacienții au stat la coadă timp de peste douăsprezece ore pentru a primi îngrijiri și unii pacienți chiar au leșinat din cauza lipsei asistenței medicale.

Luni, Keralty a anunțat că se confruntă cu probleme tehnice, dar nu a spus care este cauza. Cu toate acestea, furnizorul de servicii medicale a emis miercuri o altă declarație care a confirmat că întreruperea a fost cauzată de un atac cibernetic asupra rețelei lor, care a dus la defecțiuni tehnice în sistemele lor IT.

„Serverele de computer ale companiilor din Grupul Keralty au fost obiectul unui atac cibernetic, care a generat defecțiuni tehnice în sistemele noastre”, se arată într-o declarație tradusă de la Keralty.

„Din momentul în care a fost identificat, lucrăm 24 de ore pe zi, atât din partea echipei tehnologice, cât și din partea echipei medicale și administrative, pentru a asigura continuitatea îngrijirii membrilor noștri”, a spus compania.

„La fel, încă de la început, această situație a fost adusă la cunoștința autorităților competente și a fost declanșată urmărirea penală respectivă”, a mai spus Keralty. „Pentru a menține atenția către utilizatorii noștri, de la Keralty continuăm să implementăm planurile de urgență necesare pentru a menține serviciul.”

În conformitate cu Rapoarte, un utilizator de Twitter pe nume Alexánder tweeter o captură de ecran a unui server VMware ESXi cu o notă de răscumpărare care afișează „Dragă Keralty”. Acest lucru a indicat că furnizorul de asistență medicală a căzut victima unui atac ransomware.