Bolnica u Nju Džerziju platila hakerima 670.000 dolara da bi sprečila curenje podataka – hakeri se zahvalili

Univerzitetska bolnica u Nju Džerziju podlegla je hakerskom napadu kad je jedan od zaposlenih naseo na phishing prevaru i tako otkrio pristupne podatke, piše portal Startit.

Da bi sprečila objavljivanje 240 gigabajta ukradenih podataka, ova bolnica je isplatila hakerskoj grupi SunCrypt 672.744 dolara, odnosno 61,90 bitkoina, nakon što su operateri te kriminalne sajber organizacije javno postavili arhivu sa 48.000 dokumenata, uključujući lične podatke pacijenata.

Hakeri su pomoću ransomver-a SunCrypt, koji se infiltrira u mrežu kako bi ukrao nezaštićene podatke, napali bolnicu početkom septembra, a predstavnik te zdravstvene ustanove kontaktirao je grupu preko njihovog sajta za plaćanje, preko DarkWeb-a kako bi zaustavio objavljivanje podataka pošto su samo dva servera bolnice bila šifrovana, prenosi BleepingComputer.

Podsetimo, DarkWeb prikuplja sajtove koji se ne mogu pronaći korišćenjem tradicionalnih internet pretraživača i za pristup zahteva specifičan softver, konfiguraciju ili odobrenje.

BleepingComputer, koji je imao uvid u komunikaciju, odnosno pregovore između predstavnika bolnice u Nju Džerziju i operatora ransomver-a, piše da su hakeri najpre tražili 1,7 miliona dolara.

Grupa SunCrypt, koja je odnedavno postala član ransomver kartela Maze, navela je tokom razgovora da se o njihovom zahtevu može pregovarati s obzirom na trenutnu zdravstvenu situaciju koja je izazvana pandemijom korona virusa.

Nije potpuno jasno koje informacije se nalaze u ukradenim fajlovima, ali hakeri tvrde da su došli u posed brojnih ličnih podataka pacijenata, od identifikacionih dokumenata, datuma rođenja, brojeva socijalnog osiguranja sve do podataka o tome od čega pacijenti boluju.

Dogovorena je otkupnina u iznosu od 672.744 dolara, odnosno 61,90 bitkoina koje je bolnica poslala 19. septembra na račun hakerske grupe, a nakon što su pregovori završeni, hakeri su napisali: „I vi ste uradili sjajan posao. Naše rukovodstvo vam duguje”.

Kao deo pregovora, hakeri su pristali da obezbede program za dešifrovanje ransomver-a i da vrate sve ukradene podatke uz bezbednosni izveštaj, a dogovorili su se i da više neće napadati tu bolnicu.

Sudeći prema izveštaju, bolnica je napadnuta kada je jedan od zaposlenih naseo na phishing prevaru i tako otkrio pristupne podatke.

Inače, hakerska grupa SunCrypt nedavno je poručila da više neće napadati zdravstvene organizacije, kako se navodi na portalu DataBreaches.net.

Preuzeto sa: https://startit.rs/bolnica-u-nju-dzerziju-platila-hakerima-670-000-da-bi-sprecila-curenje-240-gb-podataka-hakeri-se-zahvalili-i-vi-ste-uradili-sjajan-posao/