Colin Thierry
Được đăng trên: Tháng Tám 25, 2022
Các diễn viên đe dọa yêu cầu một khoản tiền chuộc 10 triệu đô la từ một bệnh viện Pháp sau khi đánh nó bằng một ransomware tấn công vào cuối tuần trước.
Trung tâm Bệnh viện Sud Francilien (CHSF) ở Corbeil-Essonnes, phía đông nam của Paris, đã bị tấn công vào đêm thứ Bảy và gây ra sự gián đoạn lớn cho các dịch vụ y tế.
Sáng hôm sau, CHSF công bố rằng họ đã bắt đầu một "kế hoạch trắng" khẩn cấp sau cuộc tấn công khiến bệnh viện không thể truy cập vào phần mềm kinh doanh, hệ thống lưu trữ (như hình ảnh y tế) và hệ thống thông tin liên quan đến việc tiếp nhận bệnh nhân.
Do không có bất kỳ hệ thống máy tính nào hoạt động được, thay vào đó nhân viên y tế phải sử dụng giấy bút.
Bệnh nhân cần điều trị được chuyển đến các bệnh viện khác gần đó khi thích hợp, trong khi các thủ tục phẫu thuật lớn cũng bị hoãn lại.
"Cuộc tấn công này vào mạng máy tính của cơ sở làm cho tất cả phần mềm kinh doanh của bệnh viện, hệ thống lưu trữ (cụ thể là hình ảnh y tế) và hệ thống thông tin liên quan đến việc nhập viện của bệnh nhân không thể truy cập được", bệnh viện cho biết trong một thông cáo.
“Cơ quan An ninh Hệ thống Thông tin Quốc gia (ANSSI) đã nhanh chóng được đơn vị xử lý khủng hoảng liên hệ. Các chuyên gia đã được cơ quan chức năng này giao nhiệm vụ nhanh chóng can thiệp ”
Cơ quan An ninh mạng Quốc gia của Pháp (ANSSI) đã nhanh chóng được thông báo về vụ việc và hiện đang hỗ trợ điều tra.
Mặc dù chưa được xác nhận bởi bệnh viện, các chuyên gia bảo mật tin rằng CHSF đã bị tấn công bởi một loại ransomware Ragnar Locker. Chủng ransomware này cũng được nhắm mục tiêu DESFA, một trong những nhà khai thác khí đốt tự nhiên lớn của Hy Lạp, trong những ngày gần đây.
Các cuộc tấn công của nhóm ransomware Ragnar Locker đã trở nên nổi tiếng với các kỹ thuật yêu cầu nạn nhân thanh toán cho khóa giải mã để khôi phục tệp của họ và đe dọa tiết lộ dữ liệu bị đánh cắp cho công chúng (hoặc bán nó cho các tội phạm mạng khác).
Tại thời điểm này, vẫn chưa biết liệu bệnh viện có chuẩn bị bắt đầu đàm phán với những kẻ tấn công hay không, hoặc liệu có loại trừ khả năng trả tiền chuộc hay không.
Bệnh viện cho biết cuộc tấn công hiện không ảnh hưởng đến hoạt động và an ninh của chính tòa nhà bệnh viện và tất cả các mạng của nó vẫn hoạt động.
CHSF cũng cảm ơn nhân viên và nhân viên bệnh viện đã phản ứng nhanh chóng với sự cố trong một cập nhật hôm thứ Hai đã đăng lên tài khoản Twitter chính thức của mình, đồng thời nhấn mạnh rằng sự an toàn của bệnh nhân vẫn là ưu tiên hàng đầu.
