Rhysida fidye yazılımı çetesi, ayın başında Chicago'daki Lurie Çocuk Hastanesinde siber saldırıyı talep etti.
Lurie, ABD'de yılda 200.000'den fazla çocuğa bakım sağlayan önde gelen bir pediatrik akut bakım kurumudur.
Siber saldırı, sağlık hizmeti sağlayıcısını BT sistemlerini çevrimdışı almaya ve bazı durumlarda tıbbi bakımı ertelemeye zorladı.
E-posta, telefon, Mychart'a erişim ve şirket içi İnternet etkilendi.
Ultrason ve BT tarama sonuçları kullanılamaz hale getirildi, hasta hizmeti önceliklendirme sistemleri kaldırıldı ve doktorlar reçeteler için kalem ve kağıda geçmeye zorlandı.
Bugün, Rhysida fidye yazılımı çetesi, Lurie Children's'i karanlık ağdaki gasp portalında listeledi ve hastaneden 600 GB veri çaldığını iddia etti.
Rhysida fidye yazılımı artık 60 BTC (3.700.000 $) için çalınan verileri tek bir alıcıya satmayı teklif ediyor.
Son tarih yedi güne ayarlandı, bundan sonra veriler daha düşük bir fiyata birden fazla tehdit aktörüne satılacak ya da Rhysida'nın platformunda ücretsiz olarak sızdırılacak.
22 Şubat 2024'teki Lurie Children's'ten en son durum güncellemesine göre, BT sistemini geri yükleme çabası devam etmektedir ve hizmet kesintileri hala bazı operasyonel segmentleri etkilemektedir.
Ebeveynlere, bu verileri kaydeden sağlık kayıtları sistemi görünüşte hala çevrimdışı olduğu için, çocuklarının ilaç şişeleriyle birlikte randevularına sigorta kartlarının bir baskısını getirmeleri tavsiye edilir.
Mychart kullanılamıyor ve reçete hazırlama hala elle yapıldığından bekleme süreleri normalden daha uzun.
Bazı prosedürler ve randevular, acil bakım vakalarını karşılamak için işler hareket ettirildikçe iptal edilebilir ve yeniden planlanabilir.
Ödeme sistemleri de etkilendiğinden, tıbbi faturaları kapsama zaman dilimi, kesinti sürdüğü sürece genişletilmiştir. Ayrıca, hastane şu anda randevular için şov dışı ücret almamaktadır.
Rysida fidye yazılımı çetesi, Koreli araştırmacılar, şifreleyicilerinde bir fidye ödemeden dosyaları çözmek için kaldırılabilecek bir kusurun tüm ayrıntılarını yayınladıklarında bir yanlış adım attı.
Lurie Children's'teki uzun aksaklıklardan yola çıkarak, kolluk kuvvetlerinin aylarca özel olarak kullandığı şifreleme, tehdit grubunun en son saldırılarında çalışmayabilir.
Ayrıca, Rhysida'nın veri açığa çıkma iddialarının doğru olması durumunda, çok sayıda çocuğun hassas tıbbi bilgilerinin siber suçlar tarafından geri dönüşü olmayan bir şekilde tehlikeye girdiği anlamına gelir.
Lurie Çocuk Hastanesi Sistemleri Sistemleri Çevrimdışı Aldı Siber Saldırı
Blackcat Fidye Yazılımına Bağlı UnitedHealth iştiraki Optum Hack
Insomniac Games Uyarıları Fidye Yazılımı Veri İhlali
Ransomware'de Hafta - 2 Şubat 2024 - Hırsızlar arasında onur yok
MGM Resorts Fidye yazılımı saldırısı 100 milyon dolarlık kayıp, veri hırsızlığına yol açtı
Kaynak: Bleeping Computer