Colin Thierry
Được đăng trên: 2 Tháng mười hai, 2022
Tổ chức chăm sóc sức khỏe đa quốc gia Keralty trở thành nạn nhân của RansomHouse ransomware cuộc tấn công vào tuần trước, làm gián đoạn các trang web và hoạt động của công ty và các công ty con.
Keralty là nhà cung cấp dịch vụ chăm sóc sức khỏe của Colombia, điều hành mạng lưới quốc tế gồm 12 bệnh viện và 371 trung tâm y tế ở Châu Mỹ Latinh, Tây Ban Nha, Hoa Kỳ và Châu Á. Nhà cung cấp sử dụng 24,000 người và 10,000 bác sĩ y tế cung cấp dịch vụ chăm sóc sức khỏe cho hơn sáu triệu bệnh nhân.
Keralty cũng cung cấp các dịch vụ chăm sóc sức khỏe bổ sung thông qua các công ty con của mình, Colsanitas, Sanitas USA và EPS Sanitas.
Trong tuần qua, Keralty và các công ty con của nó là EPS Sanitas và Colsanitas đã khiến các hoạt động CNTT của họ bị gián đoạn, bao gồm cả trang web của họ và việc lên lịch các cuộc hẹn y tế.
Sự cố ngừng hoạt động CNTT này cũng ảnh hưởng đến hệ thống chăm sóc sức khỏe của Colombia, vì các báo cáo chỉ ra rằng các bệnh nhân đã xếp hàng chờ đợi hơn mười hai giờ để được chăm sóc và một số bệnh nhân thậm chí còn bị ngất do không được chăm sóc y tế.
Hôm thứ Hai, Keralty thông báo rằng họ đang gặp sự cố kỹ thuật nhưng không cho biết nguyên nhân là gì. Tuy nhiên, vào thứ Tư, nhà cung cấp dịch vụ chăm sóc sức khỏe đã đưa ra một tuyên bố khác xác nhận sự gián đoạn là do một cuộc tấn công mạng vào mạng của họ, dẫn đến lỗi kỹ thuật trong hệ thống CNTT của họ.
“Các máy chủ của các công ty thuộc Tập đoàn Keralty là đối tượng của một cuộc tấn công mạng, đã gây ra lỗi kỹ thuật trong hệ thống của chúng tôi,” một tuyên bố được dịch từ Keralty.
“Kể từ thời điểm nó được xác định, chúng tôi đã làm việc 24 giờ một ngày, cả từ nhóm công nghệ lẫn nhóm y tế và hành chính, để cung cấp dịch vụ chăm sóc liên tục cho các thành viên của chúng tôi,” công ty cho biết.
“Tương tự như vậy, ngay từ đầu, tình huống này đã được các cơ quan có thẩm quyền chú ý và cuộc điều tra hình sự tương ứng đã được bắt đầu,” Keralty nói thêm. “Để duy trì sự chú ý đến người dùng của chúng tôi, từ Keralty, chúng tôi tiếp tục triển khai các kế hoạch dự phòng cần thiết để duy trì dịch vụ.”
Theo báo cáo, một người dùng Twitter có tên Alexanderer tweeted ảnh chụp màn hình của máy chủ VMware ESXi với ghi chú đòi tiền chuộc hiển thị “Dear Keralty”. Điều này chỉ ra rằng nhà cung cấp dịch vụ chăm sóc sức khỏe đã trở thành nạn nhân của một cuộc tấn công ransomware.
