Атака программы-вымогателя на Keralty нарушила работу системы здравоохранения Колумбии

Опубликовано: 2 декабря 2022

Многонациональная организация здравоохранения Кералти стала жертвой RansomHouse. вымогателей атака на прошлой неделе, которая нарушила работу веб-сайтов и деятельность компании и ее дочерних компаний.

Keralty — это колумбийский поставщик медицинских услуг, который управляет международной сетью из 12 больниц и 371 медицинского центра в Латинской Америке, Испании, США и Азии. В провайдере работают 24,000 10,000 человек и XNUMX XNUMX врачей, которые оказывают медицинские услуги более чем шести миллионам пациентов.

Keralty также предлагает дополнительные медицинские услуги через свои дочерние компании Colsanitas, Sanitas USA и EPS Sanitas.

На прошлой неделе у Keralty и ее дочерних компаний EPS Sanitas и Colsanitas были нарушены их ИТ-операции, в том числе их веб-сайты и расписание медицинских приемов.

Эти отключения ИТ также повлияли на систему здравоохранения Колумбии, поскольку в отчетах указывалось, что пациенты ждали в очереди более двенадцати часов, чтобы получить помощь, а некоторые пациенты даже теряли сознание из-за отсутствия медицинской помощи.

В понедельник Keralty объявили, что у них возникли технические проблемы, но не сказали, в чем причина. Однако в среду поставщик медицинских услуг опубликовал еще одно заявление, в котором подтверждается, что нарушение было вызвано кибератакой на их сеть, что привело к техническим сбоям в их ИТ-системах.

«Компьютерные серверы компаний Keralty Group стали объектом кибератаки, которая привела к техническим сбоям в наших системах», — говорится в переведенном заявлении Keralty.

«С того момента, как он был выявлен, мы работали 24 часа в сутки, как со стороны технологической команды, так и со стороны медицинской и административной команды, чтобы обеспечить непрерывность ухода за нашими членами», — говорится в сообщении компании.

«Точно так же с самого начала эта ситуация была доведена до сведения компетентных органов, и было начато соответствующее уголовное расследование», — добавил Кералти. «Чтобы поддерживать внимание к нашим пользователям, Keralty продолжает реализовывать необходимые планы на случай непредвиденных обстоятельств для поддержания сервиса».

По отчеты, пользователь Твиттера по имени Александр чирикнул снимок экрана сервера VMware ESXi с примечанием о выкупе с надписью «Dear Keralty». Это указывало на то, что поставщик медицинских услуг стал жертвой атаки программ-вымогателей.