Ragnar Locker Fidye yazılımı çetesi, İsrail'in Mayaei Hayeshua Hastanesi'ne yapılan bir saldırı için sorumluluk iddia etti ve siber saldırı sırasında çalındığı iddia edilen 1 TB veriyi sızdırmakla tehdit etti.
Mayaei Hayeshua'daki siber saldırı, Ağustos ayı başlarında meydana geldi, hastanenin rekor tutma sistemini bozdu ve yeni hastaların bakım almasını engelledi.
Dün, güvenlik araştırmacısı MalwareHunterTeam, Ragnar Locker Fidyeware Group'un saldırı için sorumluluk talep ettiğini ve veri sızıntı sitesinde hastane için yeni bir sayfa oluşturduğunu belirtti.
Veri sızıntısı sitesine giriş, tehdit aktörlerinden, kurbanın hastane olması nedeniyle cihazları şifrelemediklerini ancak kuruluştan veri çalmadığını iddia eden bir mesaj içeriyor.
Ragnar Locker Veri sızıntı sitesini okur. "Her şeyden önce, bu bir tıbbi kurum olduğundan - ekipman arızalarından veya gerekli enstrümanlardan kaçınmak için herhangi bir şifreleme yapmadığımızı vurgulamak istiyoruz."
"Bununla birlikte, ciddi güvenlik açıkları çok fazla veri indirmemize izin veriyor ve yerimizdeki başka biri bu güvenlik açığını başka bir şekilde kullanabilir."
Tehdit oyuncusu, önümüzdeki hafta boyunca daha fazla verinin yayınlanacağı konusunda uyararak 420 GB olarak çalındığı iddia edilen veri yayınladı.
Ragnar Locker, saldırı sırasında tıbbi kayıtlar, prosedür bilgileri ve ilaç reçeteleri de dahil olmak üzere hassas bilgileri çaldığını iddia ediyor.
BleepingComputer tarafından görülen saldırıdan bir Mayaei Hayeshua fidye notunda, tehdit aktörleri bir SQL veritabanı ve e -postalar da dahil olmak üzere 1 TB veri çaldıklarını iddia ediyor.
BleepingComputer, çalınan verilerin kuruluşlarına ait olup olmadığını doğrulamak için Mayaei Hayeshua ile temasa geçti, ancak yanıt almadı.
Hastaneler, tıbbi kayıtlarının oldukça hassas doğası ve sağlık hizmeti gerektiren hastalardan toplanan veriler nedeniyle yüksek değerli hedefler sunmaktadır. Bu çalınan veriler daha sonra önemli fidye talepleri için hastaneleri zorlamak için kaldıraç olarak kullanılır.
Son birkaç ay boyunca, hem ABD’de Prospect Tıbbi Holding hem de Rhysida tarafından hedeflenen Madeira Sağlık Servisi (Sesaram) ile hastaneleri hedefleyen fidye yazılım ve gasp çetelerinde bir artış gördük.
Lapsus $ genç hackerlar yüksek profilli siber saldırılardan hüküm giymiş
Lapsus $ hackerlar bir sonraki seviyeye SIM-Swing saldırılarını aldı
Estée Lauder güzellik devi iki fidye yazılımı çetesi tarafından ihlal edildi
Clop Gang, Moveit gasp saldırılarından 75 milyon doların üzerinde kazanacak
Chaes kötü amaçlı yazılım artık verileri çalmak için Google Chrome Devtools protokolünü kullanıyor
Kaynak: Bleeping Computer