باند باج افزار مسئولیت هک سلامت Kettering را بر عهده دارد

یک باند باج افزار مسئولیت هک در Kettering Health ، شبکه ای از بیمارستان ها ، کلینیک ها و مراکز پزشکی در اوهایو را بر عهده داشت. سیستم بهداشت و درمان هنوز دو هفته پس از حمله باج افزار ، آن را مجبور به خاموش کردن تمام سیستم های رایانه ای خود کرد.

Interlock ، یک گروه باج افزار نسبتاً جدید که از سپتامبر ۲۰۲۴ سازمان های بهداشت و درمان را در ایالات متحده هدف قرار داده است ، پستی را در وب سایت رسمی تاریک خود منتشر کرد و ادعا کرد که بیش از ۹۴۰ گیگ داده را از سلامت Kettering سرقت کرده است.

CNN برای اولین بار در تاریخ ۲۰ ماه مه گزارش داد که درگیری در پشت نقض سلامت Kettering است. با این حال ، در آن زمان ، Interlock به طور عمومی اعتبار گرفته نشده بود. معمولاً این بدان معنی است که مجرمان سایبری در تلاش هستند تا باج از قربانیان خود را اخاذی کنند و تهدید به انتشار داده های سرقت شده می کنند. این واقعیت که اکنون Interlock به وجود آمده است می تواند نشان دهد که مذاکرات به جایی نرفته است.

جان ویمر ، معاون ارشد عملیات اضطراری Kettering Health ، پیش از این به رسانه های محلی گفته بود که شرکت بهداشت و درمان به هکرها باج نکرده است.

TK ، سخنگوی Kettering Health ، هنگام رسیدن توسط TechCrunch در روز چهارشنبه اظهار نظر نکرد.

Interlock به درخواستی برای اظهار نظر ارسال شده به آدرس ایمیل ذکر شده در وب سایت تاریک خود پاسخ نداد.

به نظر می رسد که یک مرور مختصر از برخی از پرونده های Interlock که در وب سایت تاریک آن منتشر شده است ، نشان می دهد که هکرها قادر به سرقت مجموعه ای از داده های شبکه داخلی Kettering Health ، از جمله اطلاعات بهداشتی خصوصی ، مانند نام بیمار ، تعداد بیمار و خلاصه های بالینی هستند که شامل دسته هایی از قبیل وضعیت ذهنی ، داروها ، نگرانی های بهداشتی و سایر دسته بندی داده های بیمار است. سایر داده های سرقت شده شامل داده های کارمندان و محتوای درایوهای مشترک است.

یکی از پوشه ها حاوی اسنادی مانند پرونده های پس زمینه ، پلی گراف ها و سایر اطلاعات شناسایی خصوصی مأموران پلیس با اداره پلیس بهداشت Kettering است.

روز دوشنبه ، Kettering Health به روزرسانی در مورد حمله سایبری را منتشر کرد و گفت که این شرکت قادر به بازگرداندن “اجزای اصلی” سیستم ضبط سلامت الکترونیکی خود است که توسط EPIC ، یک شرکت نرم افزاری بهداشت و درمان ارائه شده است. این شرکت گفت که این “یک نقطه عطف مهم در تلاش های ترمیم گسترده تر ما و یک گام اساسی برای بازگشت به عملیات عادی است” ، که به آن اجازه می دهد تا “به روزرسانی و دسترسی به سوابق بهداشت الکترونیکی ، تسهیل در ارتباطات در تیم های مراقبت و هماهنگی مراقبت از بیمار با سرعت و وضوح بیشتر.”