Vládní a nemocniční data jsou také cílem ransomwaru.

Švýcarská vláda potvrdila, že při útoku ransomwaru bylo ukradeno velké množství citlivých dat z úřadů federální vlády, což vyvolalo poplach ohledně nebezpečného malwaru, který může postihnout všechna odvětví.

Ransomware útočí na zdravotnické organizace a způsobuje vážné následky.

Podle zpravodajského webu BleepingComputer o bezpečnosti a technologiích se obětí útoku ransomwaru stala společnost Radix Systems, externí partnerská společnost, která poskytuje služby mnoha federálním agenturám.

Podle oficiálního oznámení švýcarské vlády hackeři zveřejnili na dark webu 1,3 TB ukradených dat, která obsahují mnoho naskenovaných dokumentů, finančních záznamů, smluv a komunikace. Švýcarské národní centrum pro kybernetickou bezpečnost (NCSC) aktivně analyzuje data, aby posoudilo dopad ukradených a šifrovaných dat a také to, kterých agentur se týkají.

Radix je nezisková organizace se sídlem v Curychu, která se věnuje podpoře zdraví. Provozuje osm center, která realizují projekty a služby zadávané švýcarskou federální vládou, provinčními a obecními samosprávami a dalšími veřejnými i soukromými organizacemi.

V oficiálním prohlášení společnosti Radix byly systémy v červnu napadeny ransomwarem s názvem Sarcoma. Podle společnosti Bleeping Computer je Sarcoma kyberzločinná organizace, která aktivně rozvíjí své aktivity od října 2024. Během pouhého jednoho měsíce zaútočila na 36 hlavních cílů. Sarcoma proniká do systémů prostřednictvím phishingu, zneužívání zranitelností systému nebo útoků na dodavatelský řetězec.

Dříve, v březnu 2024, došlo k úniku dat švýcarské vlády po podobném útoku na jiného dodavatele, společnost Xplain. V rámci kybernetického incidentu uniklo 65 000 dokumentů týkajících se federální vlády, z nichž mnohé obsahovaly citlivé osobní údaje.

Podle nejnovějších oznámení z června, po vyšetřování útoku ransomwaru Qilin, který narušil systém služeb společnosti Synnovis, ovlivnil dodavatele krve NHS ve Spojeném království a způsobil smrt pacienta, se kyberzločinecké gangy zaměřují na nemocnice a zdravotnické organizace již léta, což z nich dělá lukrativní cíle ransomwaru kvůli naléhavosti obnovy systémů a citlivých dat.

V roce 2020 ransomware DoppelPaymer zasáhl nemocnici v Düsseldorfu a narušil tamní služby. Osmasedmdesátiletá žena zemřela na aneuryzma aorty, což zpozdilo poskytnutí neodkladné péče poté, co byla nucena cestovat do vzdálenější nemocnice, zatímco nejbližší nemocnice, Univerzitní nemocnice v Düsseldorfu, byla ransomwarem zasažena.

Ransomware jako Qilin nadále útočí na nejrůznější organizace, včetně těch ve zdravotnictví. V březnu Qilin zahájil útoky na onkologickou kliniku v Japonsku a zařízení zdravotní péče pro ženy ve Spojených státech.

Podle pana Ngo Tran Vua, ředitele bezpečnostní společnosti NTS: „Většina nemocnic a zdravotnických organizací jsou důležité agentury, ale systém stále není řádně chráněn. Realita ukazuje, že mnoho počítačů se volně připojuje k internetu, k systému správy nemocnic a dokonce používá mnoho pirátského softwaru, což vytváří mnoho dveří pro proniknutí ransomwaru do interní sítě.“

Proto je používání integrovaných bezpečnostních řešení, jako je Kaspersky, které dynamicky synchronizuje mezi zařízeními, tou správnou cestou ke zjednodušení. Kromě několika vrstev účinných štítů umožňuje Kaspersky Plus uživatelům vytvářet chráněné archivy důležitých dat, které lze v případě útoku ransomwaru obnovit.

Prostřednictvím těchto případů se ukazuje, že subjektivní mentalita manažerů, kteří si myslí, že nemocnice souvisí s lidskými životy, je kyberzločinci... opomíjejí. Citlivá lékařská data nebo nemocniční pohotovostní systémy ve skutečnosti činí z těchto dat vysoce rizikový cíl zločinců, kteří chtějí vydírat peníze. Nemocnice nebo zdravotnické organizace musí řádně posoudit úroveň nebezpečí ransomwaru, aby měly vhodné investiční politiky. Vyhněte se „zavírání dveří stáje poté, co je kůň pryč“.

BINH LAM

Zdroj: https://www.sggp.org.vn/du-lieu-co-quan-chinh-phu-va-benh-vien-cung-la-muc-tieu-cua-ma-doc-tong-tien-post803116.html