Synlab Italia, bir fidye yazılımı saldırısı BT sistemlerini çevrimdışı alınmaya zorladıktan sonra tüm tıbbi teşhis ve test hizmetlerini askıya aldı.
Dünya çapında 30 ülkede bulunan Synlab grubunun bir parçası olan Synlab Italia Network, İtalya'da 380 laboratuvar ve tıp merkezi işletmektedir. Yıllık cirosu 426 milyon dolar ve her yıl 35 milyon analiz gerçekleştiriyor.
Geçen haftanın sonlarında şirket, 18 Nisan'ın erken saatlerinde güvenlik ihlali yaşadığını açıkladı ve bu da zarar verici faaliyeti sınırlamak için tüm bilgisayarları kapatmaya zorladı.
Şirketin duyurusunu, "BT departmanı, tüm kurumsal altyapıyı ağdan hariç tutmaya ve şirketin BT güvenlik prosedürlerine uygun olarak tüm makineleri kapatmaya devam etti."
Şirket onaylamamasına rağmen, bazı hassas tıbbi veriler saldırganlara maruz kalmış olabilir.
"Sanat 28 GDPR uyarınca veri işlemcisi olarak, bugüne kadar, bu saldırının size verilen hizmetlerde ve tedavinin sahipliğinde atıfta bulunulan kişisel verileri ilgilendirebileceğini hariç tutamayacağız" -Synlab Italia
Bu olay sonucunda, tüm laboratuvar analizi ve örnek toplama hizmetleri bir sonraki duyuruya kadar askıya alınmıştır. E -posta iletişim hizmetleri aktif olmadığı için müşterilerin SynLab ile iletişim kurmak için telefon kullanmaları tavsiye edilir.
Synlab'ın siber saldırıdan önce aldığı ancak analiz etmeye başlamadığı tıbbi örnekler, her durumda gerektiği gibi düşük sıcaklık koşullarında saklanır. Ancak, sistemleri geri yüklemenin ne kadar süreceğine bağlı olarak, müşterilerin yeni örnekler göndermeleri gerekebilir.
Şirket, hafta sonu boyunca bir güncelleme yayınladı ve uzman poliklinik ziyaretleri ve fizyoterapi de dahil olmak üzere bazı hizmetleri yavaş yavaş yeniden etkinleştirmeye başladığını bildirdi.
Bu arada, BT altyapısında artık kötü amaçlı yazılımların mevcut olmadığından emin olmak ve sistemleri yedeklemeden geri yüklemek için çaba sarf edilmektedir.
"Bu saatlerde, Synlab görev gücü, sistemleri mümkün olan en kısa sürede güvenli bir şekilde geri yüklemek için BT altyapısının her bir kısmı için yedekleme sistemleri de dahil olmak üzere analiz edilmektedir."
Belirli bir kurtarma zaman çizelgesi sağlanmadı. Bunun yerine, müşteriler web sitesini kontrol etmeye veya daha fazla güncelleme için Synlab'ın sosyal medya kanallarını takip etmeye teşvik edildi.
Yazma sırasında, hiçbir büyük fidye yazılımı çetesi Synlab Italia'daki siber saldırı için sorumluluk kabul etmedi.
UnitedHealth, veri sızıntısını durdurmak için fidye yazılımı çetesi ödediğini doğruladı
GHC-SCW: Ransomware Gang 533.000 kişinin sağlık verilerini çaldı
Inc Ransom, NHS İskoçya çalınan verileri 3 TB sızdırmayı tehdit ediyor
Blackcat Ransomware, 22 milyon dolarlık fidye çaldıklarını iddia ederek sunucuları kapatıyor
Ransomware'de Hafta - 1 Mart 2024 - Kuşatma Altında Sağlık Hizmetleri
Kaynak: Bleeping Computer