Změna zdravotnictví se stává cílem druhého ransomwarového útoku

Change Healthcare je opět terčem ransomwarové skupiny RansomHub, což vyvolává obavy o bezpečnost citlivých dat. Jen několik týdnů poté, co se potýkala s kyberútokem spojeným s ALPHV/BlackCat , čelí sužovaná zdravotnická společnost další hrozbě. RansomHub, o kterém se spekuluje, že má vazby na ALPHV, údajně získal 4 TB zásadních dat od Change Healthcare.

Situace eskaluje, když RansomHub požaduje platbu za data, která údajně vlastní, a vyhrožuje, že je vydraží zájemci s nejvyšší nabídkou, pokud jeho požadavky nebudou splněny do 12 dnů. Ukradené informace zahrnují vysoce citlivá data amerického vojenského personálu a pacientů spolu se zdravotními záznamy a finančními detaily, což představuje značné riziko pro zúčastněné osoby a organizace.

V mrazivém sdělení RansomHub varuje Change Healthcare a její mateřskou společnost United Health před důsledky nedodržení jejích požadavků. Skupina ransomwaru tvrdí, že data zůstávají zabezpečená a nezveřejněná, přičemž využívá strach z potenciálního vystavení dat k tlaku na společnosti, aby jednaly.

Pro Change Healthcare, která se již zmítá v důsledku předchozího kybernetického útoku , představuje rozhodnutí zaplatit výkupné hrozivé dilema. Malachi Walker, bezpečnostní poradce z DomainTools, zdůrazňuje složitost situace a poukazuje na nešťastnou pozici, ve které se Change Healthcare nachází při procházení konfliktů mezi soupeřícími kybernetickými gangy.

Walker vrhá světlo na spletitou síť podzemních aktivit podporujících ekosystém ransomwaru, kde skupiny spolupracují, přidružené programy se rekrutují a makléři usnadňují přístup k organizačním sítím. Uprostřed spekulací o identitě a motivech RansomHubu Walker zdůrazňuje potřebu opatrnosti, protože přesvědčivé souvislosti s předchozími útoky zůstávají nepolapitelné.

V průběhu vyšetřování se sektor zdravotnictví připravuje na vyvíjející se prostředí hrozeb a zdůrazňuje zásadní význam robustních opatření kybernetické bezpečnosti při ochraně citlivých informací před neúnavnými kybernetickými protivníky.