Група вимагачів BlackCat заявила про злом мережі Henry Schein

Як повідомляє bleepingcomputer.com, банда вимагачів BlackCat (ALPHV) стверджує, що успішно проникла в мережу медичного гіганта Henry Schein і викрала десятки терабайтів інформації, зокрема конфіденційні дані про заробітну плату й відомості про акціонерів.

Henry Schein — провідний постачальник рішень у сфері охорони здоров’я, компанія зі списку Fortune 500, присутня на ринку 32 країн світу, дохід якої у 2022 році перевищив 12 мільярдів доларів США. 15 жовтня компанія зробила публічну заяву про кібератаку, яка змусила її вивести кілька систем у режим офлайн, аби стримати ситуацію, що особливо вплинула на її виробничі та дистриб’юторські операції.

Цитата із заяви: «Компанія Henry Schein оперативно вжила запобіжних заходів, як-от виведення певних систем в офлайн-режим та інші кроки, спрямовані на локалізацію інциденту, що призвело до тимчасового порушення деяких ділових операцій Henry Schein. Компанія працює над тим, щоб вирішити ситуацію якомога швидше».

Попри те, що деякі аспекти діяльності компанії зазнали порушень, Henry Schein стверджує, що її програмне забезпечення для керування практичними заходами Henry Schein One залишилося неушкодженим.

Після інциденту Henry Schein повідомила про нього в правоохоронні органи та з того часу залучила зовнішніх експертів із кібербезпеки й криміналістики для розслідування можливого витоку даних, що міг статися внаслідок атаки.

У листі, опублікованому за тиждень після виявлення кібератаки, постачальник медичних послуг закликав клієнтів розміщувати замовлення через своїх представників Henry Schein або за спеціальними телефонними номерами для телепродажу. На момент, коли видання BleepingComputer звернулося за коментарем, представник Henry Schein не зміг одразу відповісти.

Майже за два тижні після цього група вимагачів BlackCat/ALPHV додала ім’я Henry Schein на свій сайт, присвячений витокам інформації в даркнеті, стверджуючи, що успішно зламала мережу компанії та викрала 35 терабайтів конфіденційних файлів. Банда стверджує, що повторно зашифрувала пристрої компанії в момент, коли Henry Schein перебувала на завершальній стадії відновлення всіх систем, оскільки переговори не завершились успіхом.

Зловмисники висловили своє занепокоєння, заявивши: «Незважаючи на постійні дискусії з командою Henry, ми не побачили жодних ознак їхньої готовності надати пріоритет безпеці своїх клієнтів, партнерів і працівників, не кажучи вже про захист власної мережі». Вони також зазначили, що, починаючи з опівночі, частина внутрішніх даних про заробітну плату й папки акціонерів Henry Schein розміщуватиметься в їхньому блозі з колекціями, а також що вони планують публікувати нові дані щодня. Згодом на сайті BlackCat інформацію про Henry Schein було видалено — імовірно, це свідчить про те, що компанія відновила переговори або заплатила викуп.

Вимагачі BlackCat вперше дали про себе знати в листопаді 2021 року та, як вважається, є ребрендингом сумнозвісної групи DarkSide/BlackMatter. Це угруповання привернуло увагу світової спільноти, коли проникло в компанію Colonial Pipeline, що стало приводом для розслідувань правоохоронних органів по всьому світу.

Нещодавно група Scattered Spider, яка є відгалуженням BlackCat, узяла на себе відповідальність за злом MGM Resorts, нібито зашифрувавши понад 100 гіпервізорів ESXi, після того як компанія відмовилася від переговорів про викуп і вимкнула свою внутрішню інфраструктуру.

У квітні 2022 року ФБР пов’язало цю групу з успішними атаками на понад 60 організацій по всьому світу в період із листопада 2021 року по березень 2022 року.