New York'taki kar amacı gütmeyen iki hastane, Ağustos fidye yazılımı saldırısında çalınan verileri almak için bir mahkeme emri arıyor ve şimdi bir Boston bulut depolama şirketinin sunucularında saklanıyor.
Carthage Area Hastanesi ve Claxton-Hepburn Tıp Merkezi (saldırının kurbanları), Kuzey New York bölgesinde sağlık hizmetleri sunmaya odaklanan ortak bir ortaklık olan North Star Health Alliance'ı kurdu.
Birlikte, Jefferson, Northern Lewis, Güney St. Lawrence İlçeleri, Ogdensburg ve St. Lawrence County'de yaşayan 220.000'den fazla sakine hizmet veriyorlar.
Lockbit fidye yazılımı çetesi, bir hafta sonra hastaneler tarafından yayınlanan bir basın bülteni, olayın onları diğer hastanelerin acil servislerine bakım gerektiren hastaları yeniden yönlendirmeye zorladığını söyledi.
Hastaneler, "Kartaca Bölge Hastanesi ve Claxton Tıp Merkezi Bilgi Teknolojisi (BT) ekipleri, geçen Perşembe gecesi iç güvenlik yazılımı tarafından keşfedilen bir siber güvenlik olayının ardından tüm sistemleri dengelemek için çalışmaya devam ediyor." Dedi.
"Yeniden planlanması gereken randevuları olan tüm hastalarla temasa geçilecektir. Acil sağlık endişesi olan herhangi bir hasta yine de sağlık hizmeti sağlayıcısını çağırmalıdır. Acil durumları olan hastalar en yakın acil servislerine gitmelidir."
FBI'ın yardımıyla olayı araştırırken, hastaneler Lockbit'in iştirakleri tarafından çalınan verilerin (hastaların isimleri, adresleri, doğum tarihleri, finansal bilgiler, sosyal güvenlik numaraları, sağlık sigortası ve diğer kişisel olarak tanımlayıcı ve korunan sağlık bilgilerini bulduğunu buldular. şimdi Boston, Massachusets'teki bir bulut depolama şirketi olan Wasabi Technologies'in sunucularında saklanıyor.
Wasabi'nin sunucularından çalınan verileri kurtarmak amacıyla, hastaneler şimdi dosyaları çalan siber suçlulara karşı yasal işlem yapmış ve mahkemeden Wasabi'ye North Star Health Alliance hastanelerine iade etmesini istemek ve Yaptıkları tüm kopyaları yok etmek için fidye yazılımı grubu.
North Star Health Alliance CEO'su Richard Duvall 7News'e verdiği demeçte, "Dolayısıyla, hukuk ekibimiz tarafından keşfedilen ve FBI ile çalışmak en iyi seçenek, hangi bilgilerin sızdırıldığından emin olabilmemiz için tenha verilerimizi almak için o şirketin peşinden gidiyor." Dedi.
Mahkeme belgelerine göre, bulut depolama firması zaten FBI'ya hastaneler tarafından talep edilen verilerin kopyalarını sağlamıştır.
"Hastane grubu, sanıklara ve diğer kuruluşlara karşı ihtiyati tedbir almayı gerektirir, çalınan verilerin erişimini, aktarılmasını veya çoğaltılmasını önler ve çalınan veriler hastane grubuna iade edildikten sonra, çalınan verilerin diğer tüm kopyalarının yok edilmesini gerektirir, "Şikayet okuyor.
Diyerek şöyle devam etti: "Bilgi ve inanç üzerine Wasabi, çalınan verilerin FBI'a kopyalarını zaten sağladı."
Lockbit ayrıca Noel Arifesi'ndeki üç Alman hastanesinde acil bakımı bozdu ve onları başka yerlerde acil durumları yönlendirmeye zorladı ve bu da potansiyel kritik gecikmelerle sonuçlandı. Başka bir Lockbit Affiliate, geçen Noel'den bir hafta önce Toronto'daki Hasta Çocuklar Hastanesi'ne (SickKids) saldırdı ve teşhis ve tedavi gecikmelerine neden oldu.
Lockbit fidye yazılımı (RAAS) operasyonu ilk olarak Eylül 2019'da, Continental otomotiv devi, İngiltere Kraliyet Postası, Oakland Şehri ve İtalyan İç Gelir Servisi de dahil olmak üzere kurban listesi ile tespit edildi.
Haziran ayında dünya çapında siber güvenlik yetkilileri tarafından yayınlanan ortak bir danışma, bu fidye yazılımı çetesinin 2020'den bu yana en az 1.700 saldırıyı takiben ABD kuruluşlarından en az 91 milyon dolar zorladığını açıkladı.
Norton Healthcare, Mayıs fidye yazılımı saldırısından sonra veri ihlalini açıklar
Ransomware'de Hafta - 29 Aralık 2023 - Lockbit Hedef Hastaneleri
Lockbit fidye yazılımı Alman hastanelerinde acil bakımları bozar
Nissan Avustralya Siber Attack, Akira Fidye Yazılımı Çetesi tarafından Talep Edildi
Sağlık Yazılımı Sağlayıcısı Veri İhlali 2,7 milyon etkisi
Kaynak: Bleeping Computer