"Poslední šance": hackeři vyhrožují zveřejněním ukradených dat ze zdravotnické platformy

“Poslední šance”: hackeři vyhrožují zveřejněním ukradených dat ze zdravotnické platformy

Bezpečnost citlivých zdravotních dat velkého množství uživatelů je v ohrožení. Jedna z předních amerických platforem, Change Healthcare, se po první platbě výkupného ransomwarové skupině AlphV opět stala terčem na mušce kyberzločinců.

Navzdory převodu částky ve výši 22 milionů USD na konci února 2024 zdaleka není z nejhoršího venku. Dceřiná společnost skupiny nyní vyhrožuje, že ukradená data prodá.

Bezpečnostní průšvih začal tím, že lékárny, pojišťovny a další zdravotnické subjekty měly v důsledku útoku omezené možnosti svého fungování. Do vyšetřování incidentu se zapojila Agentura pro kybernetickou a infrastrukturní bezpečnost, a také FBI. Společnost Change Healthcare mezitím zaplatila vyděračům AlphV požadovanou částku, aby zamezila dalším škodám.

Citlivá data ze zdravotnické platformy Change Healthcare jsou v rukou kyberzločinců – a ti neustále vydírají

Vývoj v celé věci ale nabírá pro postiženou organizaci nepříjemný směr. Filiálka zločinecké skupiny AlphV se domáhá svého podílu na úspěšné realizaci bezpečnostního incidentu a cítí se zrazena. Jako svůj trumf, který chce nasadit, je údajné vlastnictví souboru dat, který má velikost čtyři terabajty.

Patří k nim lékařské a osobní údaje, které mohou být zneužity ke krádežím identity. Na darknetové platformě RansomHub vyděrači zdůrazňují, že Change Healthcare má poslední šanci data ochránit. Pokud se tak nestane, nabídnou je k prodeji.

Tato nová vlna vydírání dokazuje, jak vysoké je riziko ransomwarových útoků, a také poodkrývá složitost struktur kyberzločineckých organizací, které podobné akce realizují. Také je vidět, že sliby o likvidaci dat a vyloučení jejich pozdějšího zneužití po zaplacení výkupného je třeba brát s velkou rezervou.

Zdroj: The Register