ABD Sağlık Bakanlığı ve İnsan Hizmetleri Bakanlığı (HHS) tarafından yayınlanan bir tehdit, İrlanda'nın sağlık hizmeti, HSE'nin nasıl boğulmuş ve geçen yılki Conti Ransomware saldırısı sırasında şifrelenmiş sistemlerinin% 80'ine sahip olduklarının acımasız bir resmini boyar.
Bu, İrlanda'daki sağlık hizmetlerinin ciddi bir şekilde bozulmasına yol açtı ve kabaca 700 GB veri (korumalı sağlık bilgisi dahil), HSE'nin ağından çalındı ve saldırganlara gönderildi. Sunucular.
Kısa Olay Raporu [PDF], PWC'den bağımsız bir olay sonrası incelemeye dayanan [PDF], HSE 2021'de bu saldırının, HSE'nin BT ortamına etkisinin öncelikle kuruluşun eksikliğinden kaynaklandığını ortaya koymaktadır. böyle bir olayla başa çıkmak için hazırlık.
"HSE, Siber Güvenlik için tek bir sorumlu sahibine sahip değildi, olay anında üst düzey yönetici veya yönetim seviyesinde. Siber güvenliğin yönünü ve gözetimini ve Siber'in siber riskinin maruz kalmasını azaltmak için gereken faaliyetleri sağlayan özel bir komite yoktu. "HHS Siber Güvenlik Programı dedi.
"HSE'deki bir siber güvenlik forumunun eksikliği, granül siber risklerin tartışılmasını ve dokümantasyonunu ve ayrıca hafifletme kontrollerini tanımlama ve sunma yeteneklerinin de tartışılmasını ve belgelendirilmesini engelledi. HSE, siber güvenliği riskini ve kontrollerini yöneten merkezi bir siber güvenlik fonksiyonuna sahip değildi."
Hepsini kapatmak için, SEÇ, BT ortamında tespit edilen güvenlik tehditlerinin araştırılması ve yanıt vermesine yardımcı olmak için dağıtılan güvenlik izleme çözümleri yoktu.
Bu, conti operatörlerinin kötü niyetli faaliyetlerine, 7 Mayıs 2021'den başlayan çoklu SECTIVirus çözeltileri tarafından tespit edildiğini gören Kobalt Strike Beactons'un görüldüğünü gören, Kobalt Strike Beachons'un görüldüğünü gördüğü görülüyor.
HHS, "BT ortamındaki fidye yazılımının BT ortamındaki etkisi,% 80 şifrelemeye yol açtı" dedi.
"Ransomware saldırısının iletişime yönelik etkisi, SEÇ, şifrelenmiş ve dolayısıyla, saldırı sırasında, hemen hemen özel olarak kullanılmayan e-posta sistemlerini (Exchange dahil) kullandığı için şiddetliydi.
Neyse ki, Conti Ransomware çetesi, SEÇMEYENLERİN SEÇMELİĞİNDEN SEÇMELERİN KABUL EDİLDİĞİ, SEÇTİFLERİN 20 MİLYONU RANSOM ÖDEMEYİ ÖDEME YAPILDIĞINDAN SİSTEMLERİNİ KARŞILAŞTIRILMIŞTIR.
Conti Ransomware Gang müzakere, "Ağınız için şifre çözme aracını ücretsiz veriyoruz. Bizi bağlamazsanız veya durumu çözmeye çalışırsanız," çok fazla özel veri satacağız veya yayınlayacağız "dedi. Sohbet sayfası.
İrlanda Sağlık Anabilim Dalı, "HSE, İrlanda Sağlık Anabilim Dalı," Bir Şifreleme Anahtarının sağlandığını biliyor "dedi. "Ancak, daha önce, SEÇ sistemlerinde kullanmaya çalışılmadan önce güvenli bir şekilde çalışıp çalışacağını değerlendirmek için daha fazla araştırma yapılmalıdır."
Olay, İrlanda'nın sağlık hizmetleri boyunca yaygın bir bozulmaya yol açmasına rağmen, İrlanda Başbakanı TaoiSeach Micheál Martin, SEÇ'in hiçbir fidye ödemeyeceğini söyledi.
Saldırının ardından, hasta verilerini içeren çalınan HSE dosyaları örnekleri içeren bir arşiv, daha sonra virustotal malware tarama sitesine yüklendi.
İrlandalı bir mahkemesi daha sonra, İrlanda'nın Ulusal Sağlık Ağı Ağı'ndan çalınan gizli verileri indiren veya yükleyen (e-posta adresleri, telefon numaraları, IP adresleri veya fiziksel adresler dahil) aboneler hakkında herhangi bir bilgi vermesini emretti.
Çalınan HSE verilerinin arşivi, hizmetin 25 Mayıs 2021'de çıkarılmadan önce virustotal aboneleri tarafından 23 kez indirildi.
Ransomware'deki hafta - 4 Şubat 2022 - Kritik Altyapı
KP Snacks Dev Conti Ransomware tarafından Vurdu, Teslimatlar bozuldu
Ransomware'deki hafta - 28 Ocak 2022 - NAS aygıtlarını internetten çıkarın
Tayvanlı Apple ve Tesla Yüklenicisi Conti Ransomware tarafından vurdu
Endonezya'nın Merkez Bankası, Ransomware saldırısını onaylar, conti sızdırıyor
Kaynak: Bleeping Computer