GHT Coeur Grand Est. Hastaneler ve sağlık grubu, hassas idari ve hasta verilerinin çalınmasıyla sonuçlanan bir siber saldırıya maruz kaldıklarını keşfettikten sonra gelen ve giden tüm internet bağlantılarını ayırdı.
GT, Kuzeydoğu Fransa'da dokuz yer, 6.000 çalışan ve yaklaşık 3.370 yataktan oluşan bir hastane ağıdır.
Siber saldırı 19 Nisan'da meydana geldi ve Vitry-le-François ve Saint-Dizier'in CHS'sini etkiledi ve GT'nin saldırının yayılmasını ve daha fazla veri hırsızlığını önlemek için hastanelere internet bağlantılarını ayırmasına neden oldu.
GT'den tercüme edilmiş bir açıklama, "GT Cœur Grand Est, bilgi sistemlerini ve verileri korumak ve güvence altına almak için kuruluşlarından gelen tüm ve giden İnternet bağlantılarını kesti."
Diyerek şöyle devam etti: "Bu bilgisayar sınırlaması, oluşturulan kusurdan yararlanan yeni bir saldırı riski tamamen sınırlandırılana kadar devam edecektir. Bu amaçla, bazı çevrimiçi hizmetler geçici olarak kullanılamaz (randevular vb.)."
Hastane ağı, saldırganların kuruluşun sistemlerinde depolanan yönetici bilgisayar verilerini kopyalamayı ve diğer tehdit aktörlerinin verileri yayınlayabileceği ve kullanabileceği konusunda uyarmayı başardığını söylüyor.
Hasta bakımı her zamanki gibi devam ederken, hastanelerde kullanılan yazılım bu olaydan etkilenmemiştir, bu nedenle tüm BT sistemleri operasyonel kalır.
Ancak, tehdit aktörlerinin ağlarına erişmesine izin veren kusurları araştırırken çevrimiçi hizmetler etkilenmeye devam etmektedir.
Ayrıca, meydana gelen veri ihlali nedeniyle, hastalara veya hastane çalışanlarına karşı sosyal mühendislik saldırıları ve dolandırıcılık riski önemli ölçüde artmıştır.
Bu riski azaltmak için GHT'nin duyurusu, herkesi e -postalara, SMS'ye ve telefon görüşmelerine karşı uyanık kalmaya ve kolluk kuvvetlerine şüpheli talepleri bildirmeye çağırıyor.
Hastane merkezinin duyurusu atıf ipuçları içermese de, Blewing Computer Industrial Spy’ın web sitesinde yeni bir giriş gördü, yeni çalınan veriler pazar.
Industrial Spy, şemalar, finansal raporlar, ticari sırlar ve müşteri veritabanları gibi hassas bilgiler içeren kurumsal veri satın almak için kendisini bir pazar olarak teşvik eden karanlık bir web platformudur.
Ancak bu durumda, Endüstriyel Casus bir rakibin dikkatini çekebilecek hiçbir şey sunmuyor. Bunun yerine, veri seti hasta verilerini diğer idari belgeler arasında ortaya koyar.
Marketplace, hastane ağını 1.300.000 dolara zorladıklarını iddia ediyor, ancak zamanlayıcı bittikten sonra, tehdit aktörleri 28,7 GB çalıntı veriyi sitede satın almak için koydu.
Tehdit aktörleri, hastaların çalınan kişisel verilerinin sosyal güvenlik numaraları, pasaport taramaları, bankacılık bilgileri, e -postalar ve telefon numaralarını içerdiğini iddia ediyor.
Fransız Infosec News portalı Lemagit'in genel yayın yönetmeni Valéry Rieß-Marchive, Blewing Computer'a GT'nin büyük bir grup halka açık tıbbi tesis olmasına rağmen, Cyberattack'in sadece vitry-le-François'teki hastaneyi etkilediği görülüyor.
Muhabir bize GT ağındaki hastanelerin çoğunun kendi BT altyapılarını çalıştırdığını, ancak bazı örtüşmeler DNS kayıtlarından, Vitry-Le-François ve Saint-Dizier Hastanesi arasındaki ortak altyapı gibi belirginleştiğini söyledi.
Buna rağmen, ikisi aynı Microsoft 365 kiracısında görünmüyor, bu nedenle en önemli altyapı parçaları hala ayrı.
Mart sonunda, Korsika'daki Hospital de Castelluccio, saldırı sırasında hassas hasta verilerini ve diğer belgeleri de dışarı atmayı başaran bilgisayar korsanları tarafından vuruldu.
BASIN BÜLTENİ Castelluccio @chcastelluccio Hastanesi'ndeki bir #cyberattake, bilgi sistemlerinin ilkel bir rolü (dozajlar, hedefleme, vb.) Olduğu radyoterapi ve onkoloji faaliyetlerini askıya aldı. pic.twitter.com/0uyugvufvs
Olay derhal halka açıklandı ve hastanenin onkoloji ünitesinde radyoterapinin çalışması konusunda olumsuz yankılar yaşadı.
Bu hafta sonu, başka bir çalınan veri piyasası olan Vice Society, Castelluccio Hastanesi'ne yapılan saldırıdan türetildiği iddia edilen söndürülmüş belgeleri yayınladı ve bunları satın almaya hazır hale getirdi.
Bunlar çalışan yazışmaları, İK bilgileri, hasta kayıtları, kimlikler, Sosyal Güvenlik kapsamı ayrıntıları ve daha fazlasını içerir.
Nakit uygulaması 8,2 milyon ABD müşterisini veri ihlali hakkında bilgilendiriyor
İngiliz Konseyi öğrenci kayıtlarıyla 100.000'den fazla dosya açığa çıkardı
OKTA İhlali Üzerine Sitel: "Elektronik Tablo" parola içermiyordu
Globant, Lapsus $ 'ın 70GB'lık çalınan verileri sızdırdıktan sonra hack'i onaylar
Shutterfly, Conti fidye yazılımı saldırısından sonra veri ihlalini açıklar
Kaynak: Bleeping Computer