Dados governamentais e hospitalares também são alvos de ransomware.

O governo suíço confirmou que uma grande quantidade de dados confidenciais de escritórios do governo federal foi roubada em um ataque de ransomware, disparando o alarme sobre o malware perigoso que pode afetar todos os setores.

O ransomware atacou organizações de saúde , causando sérias consequências.

De acordo com o site de notícias de segurança e tecnologia BleepingComputer, a vítima do ataque de ransomware foi a Radix Systems, uma parceira terceirizada que fornece serviços para muitas agências federais.

De acordo com um comunicado oficial do governo suíço, hackers publicaram 1,3 TB de dados roubados na Dark Web, contendo diversos documentos, registros financeiros, contratos e comunicações digitalizados. O Centro Nacional de Segurança Cibernética da Suíça (NCSC) está analisando ativamente os dados para avaliar o impacto dos dados roubados e criptografados, bem como quais agências eles afetam.

A Radix é uma organização sem fins lucrativos sediada em Zurique, dedicada à promoção da saúde. Ela opera oito centros que realizam projetos e serviços encomendados pelo governo federal suíço, governos provinciais e municipais, e outras organizações públicas e privadas.

Em um anúncio oficial da Radix, os sistemas foram atacados por um ransomware chamado Sarcoma em junho. De acordo com o Bleeping Computer, o Sarcoma é uma organização de crimes cibernéticos que vem desenvolvendo suas atividades ativamente desde outubro de 2024. Eles atacaram 36 alvos importantes em apenas um mês. O Sarcoma penetra nos sistemas por meio de phishing, explorando vulnerabilidades do sistema ou atacando a cadeia de suprimentos.

Anteriormente, em março de 2024, dados do governo suíço também vazaram após um ataque semelhante a outra empresa contratada, a Xplain. O incidente de segurança cibernética vazou 65.000 documentos relacionados ao Governo Federal, muitos dos quais continham informações pessoais confidenciais.

De acordo com os últimos anúncios, em junho, após uma investigação sobre o ataque de ransomware Qilin, que interrompeu o sistema de serviços da Synnovis, afetou o fornecedor de sangue do NHS no Reino Unido e causou a morte de um paciente, gangues de criminosos cibernéticos têm como alvo hospitais e organizações de saúde há anos, tornando-os alvos lucrativos para ransomware devido à urgência de restaurar sistemas e dados confidenciais.

Anteriormente, em 2020, o ransomware DoppelPaymer atingiu um hospital em Düsseldorf, interrompendo os serviços. Uma mulher de 78 anos morreu de aneurisma da aorta, atrasando o atendimento de emergência após ser forçada a se deslocar para um hospital mais distante, enquanto o hospital mais próximo, o Hospital Universitário de Düsseldorf, foi atingido pelo ransomware.

Ransomwares como o Qilin continuam a atacar todos os tipos de organizações, incluindo aquelas do setor de saúde. Em março, o Qilin lançou ataques a uma clínica de câncer no Japão e a um centro de saúde feminino nos Estados Unidos.

Segundo o Sr. Ngo Tran Vu, Diretor da NTS Security Company: “A maioria dos hospitais e organizações médicas são agências importantes, mas o sistema ainda não está devidamente protegido. A realidade mostra que muitos computadores se conectam livremente à internet, conectam-se ao sistema de gestão hospitalar e até usam muitos softwares piratas, criando muitas portas para que ransomware penetre na rede interna”.

Portanto, usar soluções de segurança integradas, como a Kaspersky, que sincroniza dinamicamente entre dispositivos, é a maneira certa de simplificar. Além de múltiplas camadas de proteção eficazes, o Kaspersky Plus permite que os usuários criem arquivos protegidos de dados importantes para restauração em caso de um ataque de ransomware.

Os casos demonstram que a mentalidade subjetiva dos gestores, que pensam que hospitais estão relacionados a vidas humanas, os cibercriminosos... os deixam de fora. De fato, dados médicos confidenciais ou sistemas de emergência hospitalares tornam esses dados um alvo de alto nível para criminosos extorquirem dinheiro. Hospitais ou organizações médicas precisam avaliar adequadamente o nível de perigo do ransomware para ter políticas de investimento adequadas. Evite "fechar a porta do estábulo depois que o cavalo se foi".

BINH LAM

Fonte: https://www.sggp.org.vn/du-lieu-co-quan-chinh-phu-va-benh-vien-cung-la-muc-tieu-cua-ma-doc-tong-tien-post803116.html