GHT Coeur Grand Est. Hastaneler ve sağlık grubu, hassas idari ve hasta verilerinin çalınmasıyla sonuçlanan bir siber saldırıya maruz kaldıklarını keşfettikten sonra gelen ve giden tüm internet bağlantılarını ayırdı.
GT, Kuzeydoğu Fransa'da dokuz yer, 6.000 çalışan ve yaklaşık 3.370 yataktan oluşan bir hastane ağıdır.
CyberAttack 19 Nisan'da meydana geldi ve Vitry-Le-François ve Saint-Dizier'in CHS'sini etkiledi ve GHT'nin, saldırının yayılmasını ve daha fazla veri hırsızlığını önlemek için hastanelere internet bağlantılarını çıkarmasına neden oluyor.
GT'den tercüme edilmiş bir açıklama, "GT Cœur Grand Est, bilgi sistemlerini ve verileri korumak ve güvence altına almak için kuruluşlarından gelen tüm ve giden İnternet bağlantılarını kesti."
Diyerek şöyle devam etti: "Bu bilgisayar sınırlaması, oluşturulan kusurdan yararlanan yeni bir saldırı riski tamamen sınırlandırılana kadar devam edecektir. Bu amaçla, bazı çevrimiçi hizmetler geçici olarak kullanılamaz (randevular vb.)."
Hastane ağı, saldırganların kuruluşun sistemlerinde depolanan idari bilgisayar verilerini kopyalamayı ve diğer tehdit aktörlerinin verileri yayınlayabileceği ve kullanabileceği konusunda uyardığını söylüyor.
Hasta bakımı her zamanki gibi devam ederken, hastanelerde kullanılan yazılım bu olaydan etkilenmemiştir, bu nedenle tüm BT sistemleri operasyonel kalır.
Bununla birlikte, çevrimiçi hizmetler, tehdit aktörlerinin ağlarına erişimini sağlayan kusurları araştırırken etkilenmiştir.
Ayrıca, meydana gelen veri ihlali nedeniyle, hastalara veya hastane çalışanlarına karşı sosyal mühendislik saldırıları ve dolandırıcılık riski önemli ölçüde artmıştır.
Bu riski azaltmak için GHT'nin duyurusu, herkesi e -postalara, SMS'ye ve telefon görüşmelerine karşı uyanık kalmaya ve kolluk kuvvetlerine şüpheli talepleri bildirmeye çağırıyor.
Hastane merkezinin duyurusu atıf ipuçları içermese de, Blewing Computer Industrial Spy’ın web sitesinde yeni bir giriş gördü, yeni çalınan veriler pazar.
Industrial Spy, şemalar, finansal raporlar, ticari sırlar ve müşteri veritabanları gibi hassas bilgiler içeren kurumsal veri satın almak için kendisini bir pazar olarak teşvik eden karanlık bir web platformudur.
Ancak bu durumda, Endüstriyel Casus bir rakibin dikkatini çekebilecek hiçbir şey sunmuyor. Bunun yerine, veri seti hasta verilerini diğer idari belgeler arasında ortaya koyar.
Pazar yeri, hastane ağını 1.300.000 dolara zorladıklarını, ancak zamanlayıcı tükendikten sonra, tehdit aktörleri 28.7 GB çalınan veriyi sitede satın almak için koydu.
Tehdit aktörleri, hastaların çalınan kişisel verilerinin sosyal güvenlik numaraları, pasaport taramaları, bankacılık bilgileri, e -postalar ve telefon numaralarını içerdiğini iddia ediyor.
Fransız Infosec News portalı Lemagit'in genel yayın yönetmeni Valéry Rieß-Marchive, Blewing Computer'a GT'nin büyük bir grup halka açık tıbbi tesis olmasına rağmen, Cyberattack'in sadece vitry-le-François'teki hastaneyi etkilediği görülüyor.
Muhabir bize GT ağındaki hastanelerin çoğunun kendi BT altyapılarını çalıştırdığını, ancak bazı örtüşmeler DNS kayıtlarından, Vitry-Le-François ve Saint-Dizier Hastanesi arasındaki ortak altyapı gibi belirginleştiğini söyledi.
Buna rağmen, ikisi aynı Microsoft 365 kiracının üzerinde görünmüyor, bu yüzden en önemli altyapı parçaları hala ayrı.
Mart sonunda, Korsika'daki Hospital de Castelluccio, saldırı sırasında hassas hasta verilerini ve diğer belgeleri de dışarı atmayı başaran bilgisayar korsanları tarafından vuruldu.
BASIN BÜLTENİ Bir #CyberAttack Hedefleri Castelluccio @ChcastelluCio Hastanesi, bilgi sistemlerinin kilit bir rolü (dozajlar, hedefleme ...) için radyoterapisini ve onkoloji faaliyetlerini askıya alındı. Pic.twitter.com/0uyugvufvs
Olay derhal halka açıklandı ve hastanenin onkoloji ünitesindeki radyoterapinin operasyonunda olumsuz yankılara sahipti.
Bir başka çalınan veri pazarı olan bu haftasonu, toplumun başarı, Castelluccio Hastanesi'ne yapılan saldırılardan elde ettiği iddia edilen ekstraktlı belgeleri yayınladı, onları satın almaya hazır hale getirdi.
Bunlar çalışan yazışmaları, İK bilgileri, hasta kayıtları, kimlikler, Sosyal Güvenlik kapsamı ayrıntıları ve daha fazlasını içerir.
Nakit uygulaması 8,2 milyon ABD müşterisini veri ihlali hakkında bilgilendiriyor
İngiliz Konseyi öğrenci kayıtlarıyla 100.000'den fazla dosya açığa çıkardı
OKTA İhlali Üzerine Sitel: "Elektronik Tablo" parola içermiyordu
Globant, Lapsus $ 'ın 70GB'lık çalınan verileri sızdırdıktan sonra hack'i onaylar
Shutterfly, Conti fidye yazılımı saldırısından sonra veri ihlalini açıklar
Kaynak: Bleeping Computer