Група вимагачів узяла на себе відповідальність за атаку на лікарні

За дванадцять днів після нищівної атаки програми-вимагача, яка серйозно нашкодила п’ятьом лікарням південно-західної частини провінції Онтаріо, група кіберзлочинців узяла на себе відповідальність за неї. Вони детально описали хід атаки та заявили, що викрали мільйони приватних медичних записів пацієнтів, повідомляє cbc.ca.

Генеральний директор Віндзорської регіональної лікарні Девід Мусій оприлюднив у четвер звіт, у якому зазначив, що лікарня поступово оговтується та наполегливо працює над відновленням своїх послуг. Він повідомив, що, попри ретельне обговорення вимоги викупу, постраждалі лікарні вирішили не здійснювати жодних платежів. Після цього хакери виконали свою погрозу, оприлюднивши частину персональних медичних даних.

Кілька правоохоронних органів, зокрема Інтерпол і ФБР, активно розслідують цю кібератаку, яка порушила надання необхідних медичних послуг тисячам людей. Атака, спрямована на TransForm, постачальника ІТ-послуг для лікарень, призвела до припинення роботи внутрішніх систем охорони здоров’я в усіх п’яти лікарнях мережі, що змусило персонал застосовувати паперові документи.

Через цю проблему онкохворим пацієнтам довелося звертатися за допомогою до інших лікарень, порушився процес нарахування заробітної плати персоналу, а в середу ввечері конфіденційні медичні дані було помічено в даркнеті.

DataBreaches.net повідомляє, що група, яка взяла на себе відповідальність за атаку, відома під назвою Daixin. Daixin з’явилася в середині 2022 року та вважається відносно невеликою групою, оскільки не була дуже активною та має лише кілька жертв. Однак Агентство з кібербезпеки та захисту інфраструктури США (Cybersecurity and Infrastructure Security Agency, CISA) та ФБР вважають Daixin небезпечною групою, що зазвичай націлена на сектор охорони здоров’я.

Під час переговорів представник лікарні пояснив, що вони намагаються відновити свою роботу, підкресливши, що не можуть заплатити викуп, але благають «адміністратора» «видалити дані та залишити нас у спокої». У відповідь Daixin прогнозує, що лікарня в кінцевому підсумку витратить більше грошей на відновлення своїх систем, ніж якби вони заплатили викуп.

На думку експертів, навіть якщо організації вирішують заплатити викуп, процес відновлення не є простим, швидким чи легким. Атаки з вимогою викупу мотивовані фінансовою вигодою, і якщо більше організацій займуть таку позицію та відмовляться платити, кількість подібних атак може зменшитися.

Попри цифрові збої, Мусій заявив, що жодна амбулаторна хірургічна процедура не була відкладена, а планові операції вже майже повернулися в нормальне русло. Він підкреслив, що основна увага приділяється онкохворим пацієнтам і безпечному відновленню променевої терапії, запевнивши, що в цьому питанні вони досягають прогресу.

Мусій додав, що лікарні працюють разом із провідними експертами з кібербезпеки та Міністерством охорони здоров’я Онтаріо над створенням стабільного середовища.

Під час дискусії члени ради директорів лікарні не поставили жодних запитань щодо атаки.