Data pemerintah dan rumah sakit juga menjadi target ransomware.

Pemerintah Swiss telah mengonfirmasi bahwa sejumlah besar data sensitif dari kantor-kantor pemerintah federal telah dicuri dalam serangan ransomware, meningkatkan kewaspadaan tentang malware berbahaya yang dapat memengaruhi semua sektor.

Ransomware telah menyerang organisasi layanan kesehatan , menyebabkan konsekuensi serius

Menurut situs berita keamanan dan teknologi BleepingComputer, korban serangan ransomware adalah Radix Systems, mitra pihak ketiga yang menyediakan layanan untuk banyak lembaga federal.

Menurut pengumuman resmi dari pemerintah Swiss, para peretas telah mengunggah 1,3 TB data curian di Dark Web, termasuk dokumen yang dipindai, catatan keuangan, kontrak, dan komunikasi. Pusat Keamanan Siber Nasional Swiss (NCSC) secara aktif menganalisis data tersebut untuk menilai seberapa luas data yang dicuri dan dienkripsi, serta lembaga mana yang terdampak.

Radix adalah organisasi nirlaba yang berbasis di Zurich dan berdedikasi untuk mempromosikan kesehatan. Radix mengoperasikan delapan pusat yang menjalankan proyek dan layanan yang ditugaskan oleh pemerintah federal Swiss, pemerintah provinsi dan kota, serta organisasi publik dan swasta lainnya.

Pengumuman resmi Radix menunjukkan bahwa sistem tersebut diserang oleh ransomware bernama Sarcoma pada bulan Juni. Menurut Bleeping Computer, Sarcoma adalah organisasi kejahatan siber yang telah mengembangkan aktivitasnya sejak Oktober 2024. Mereka telah menyerang 36 target utama hanya dalam satu bulan. Sarcoma menembus sistem melalui phishing, mengeksploitasi kerentanan sistem, atau menyerang rantai pasokan.

Sebelumnya, pada Maret 2024, data pemerintah Swiss juga bocor setelah serangan serupa terhadap kontraktor lain, Xplain. Insiden keamanan siber ini membocorkan 65.000 dokumen terkait Pemerintah Federal, banyak di antaranya berisi informasi pribadi yang sensitif.

Menurut pengumuman terbaru, pada bulan Juni, setelah penyelidikan atas serangan ransomware Qilin yang mengganggu sistem layanan Synnovis, memengaruhi pemasok darah NHS di Inggris, dan menyebabkan kematian seorang pasien, geng-geng penjahat siber telah menargetkan rumah sakit dan organisasi layanan kesehatan selama bertahun-tahun, menjadikan mereka target ransomware yang menguntungkan karena urgensi pemulihan sistem dan data sensitif.

Sebelumnya, pada tahun 2020, ransomware DoppelPaymer menyerang sebuah rumah sakit di Düsseldorf, mengganggu layanan di sana. Seorang perempuan berusia 78 tahun meninggal dunia akibat aneurisma aorta, sehingga perawatan darurat tertunda setelah terpaksa pergi ke rumah sakit yang lebih jauh, sementara rumah sakit terdekat, Rumah Sakit Universitas Düsseldorf, juga terkena ransomware tersebut.

Ransomware seperti Qilin terus menyerang berbagai jenis organisasi, termasuk yang bergerak di sektor kesehatan. Pada bulan Maret, Qilin melancarkan serangan terhadap sebuah klinik kanker di Jepang dan sebuah fasilitas kesehatan wanita di Amerika Serikat.

Menurut Bapak Ngo Tran Vu, Direktur Perusahaan Keamanan NTS, "Sebagian besar rumah sakit dan organisasi medis merupakan lembaga penting, tetapi sistemnya masih belum terlindungi dengan baik. Kenyataannya, banyak komputer yang terhubung secara bebas ke internet, terhubung ke sistem manajemen rumah sakit, dan bahkan menggunakan banyak perangkat lunak bajakan, sehingga menciptakan banyak celah bagi ransomware untuk menembus jaringan internal."

Oleh karena itu, menggunakan solusi keamanan terintegrasi, seperti sinkronisasi fleksibel Kaspersky berdasarkan skala perangkat, adalah cara yang tepat untuk menyederhanakannya. Selain beberapa lapisan perlindungan yang efektif, Kaspersky Plus memungkinkan pengguna untuk membuat arsip data penting yang terlindungi, untuk dipulihkan jika terjadi serangan ransomware.

Melalui kasus-kasus tersebut, terlihat bahwa mentalitas subjektif para manajer, yang menganggap rumah sakit berkaitan dengan nyawa manusia, penjahat siber... biarkan saja mereka. Faktanya, data medis sensitif atau sistem gawat darurat rumah sakit menjadikan mereka target empuk bagi para penjahat untuk memeras uang. Rumah sakit atau organisasi medis perlu menilai tingkat bahaya ransomware dengan tepat agar memiliki kebijakan investasi yang tepat. Hindari "menutup pintu gudang setelah kudanya dicuri".

BINH LAM

Sumber: https://www.sggp.org.vn/du-lieu-co-quan-chinh-phu-va-benh-vien-cung-la-muc-tieu-cua-ma-doc-tong-tien-post803116.html