Resim: Midjourney
Büyük bir ABD sağlık ağı olan Yükseliş, Çarşamba gününden bu yana klinik operasyon kesintilerine ve sistem kesintilerine neden olan şüpheli bir fidye yazılımı saldırısı nedeniyle ambulansları çeşitli hastanelerden yönlendiriyor.
Şu anda etkilenen hastanelerde çevrimdışı sistemler arasında hastaların tıbbi kayıtlarını görmek ve sağlayıcılarıyla iletişim kurmak için kullandıkları MyChart Electronic Health Records Sistemi bulunmaktadır. Saldırı ayrıca test, prosedür ve ilaç siparişi için bazı telefon sistemlerini ve sistemlerini düşürdü.
Olayı Çarşamba günü açıkladığında, sağlık devi de bazı cihazları "siber güvenlik etkinliği" olarak tanımladığı şeyi içerecek şekilde çevrimdışı almak zorunda kaldı.
Çarşamba günü, sağlık kuruluşu da iş ortaklarına bir sonraki duyuruya kadar sistemlerinden bağlantıyı kesmesini tavsiye etti.
Siber saldırının neden olduğu devam eden operasyon kesintileri ve kesintiler ve "çok dikkatli bir şekilde" Yükseliş, sistemlerini çevrimiçi hale getirmek için çalışırken bazı acil olmayan seçmeli prosedürleri, testleri ve randevuları geçici olarak duraklattı.
Ascension, "Kesinti prosedürleri nedeniyle, acil durumların derhal triyasyonunu sağlamak için birkaç hastane acil tıbbi hizmetler için saptırılıyor." Dedi.
"Tıbbi bir acil durum yaşıyorsanız, lütfen 911 ile iletişime geçin ve yerel acil servisleriniz sizi en yakın hastane acil servisine getirecektir."
Ascension, ekiplerinin sistemleri geri alınana kadar randevuları veya prosedürleri yeniden planlamak için hastalarla birlikte çalışacağını söylüyor. Hastalar semptom notlarını, mevcut ilaçların bir listesini, reçeteli sayıları veya reçeteli şişeleri randevulara getirmelidir. Bu, bakım ekiplerinin ilaç ihtiyaçları için eczaneleri aramasına izin verecektir.
Maniant olay müdahale uzmanlarının yardımıyla, devam eden bir soruşturma şu anda bozulmanın etkisini ve süresini değerlendiriyor. Yine de Ascension, "bir süre boyunca kesinti prosedürlerini" kullanmayı bekliyor.
Saldırının doğası henüz açıklanmamış olsa da, olaya aşina olan kaynaklar CNN'ye siyah Basta fidye yazılımı çetesinin olayın arkasında olduğunu söyledi.
Bugün erken saatlerde, sağlık-ISAC (Bilgi Paylaşımı ve Analiz Merkezi) ayrıca Black Basta'nın "son zamanlarda sağlık sektörüne yönelik saldırıları hızlandırdığına" dair bir tehdit bültenini yayınladı.
Black Basta, Nisan 2022'de bir Hizmet Olarak Fidye Yazılımı (RAAS) operasyonu olarak ortaya çıktı. O zamandan beri, bağlı kuruluşları Alman savunma yüklenicisi Rheinmetall, teknoloji dış kaynak şirketi Capita, endüstriyel otomasyon şirketi ve hükümet dahil birçok yüksek profilli kurbanı ihlal etti. Yüklenici ABB ve Toronto Halk Kütüphanesi.
Eliptik ve Corvus Insurance'ın ortak araştırmasına göre, Rus bağlantılı fidye yazılımı çetesi, Kasım 2023'e kadar 90'ın üzerinde kurbandan fidye ödemelerinde en az 100 milyon dolarlık ödeme yaptı.
Yükseliş, Amerika Birleşik Devletleri'ndeki en büyük özel sağlık sistemlerinden biridir ve 19 eyalette ve Columbia Bölgesi'nde 140 hastane ve 40 üst düzey bakım tesisi işletmektedir.
Kâr amacı gütmeyen sağlık sisteminin 8.500 sağlayıcısı, 35.000 bağlı sağlayıcı ve 134.000 iştirakçisi bulunmaktadır. 2023'te toplam gelir 28,3 milyar dolar olduğunu bildirdi.
Ascension Healthcare, siber saldırıdan sonra sistemleri çevrimdışı alır
Ransomware'de Hafta - 10 Mayıs 2024 - Lockbit'te yontulma
GHC-SCW: Ransomware Gang 533.000 kişinin sağlık verilerini çaldı
Lockbit Fidye Yazılım Çetesi tarafından talep edilen Wichita City Breach
Bilgisayar korsanları hasta sağlığı verilerini çaldıktan sonra docgo siber saldırıyı açıklar
Kaynak: Bleeping Computer