• Группировки программ-вымогателей и шантажисты обычно публикуют часть похищенных у жертвы данных, чтобы добиться выплаты выкупа.
  • Кибератака на Change Healthcare на восточном побережье США привела к массовым сбоям в работе аптек и медицинских учреждений.

Продолжающаяся кибератака на американского гиганта медицинских технологийChange Healthcare— одного из ключевых игроков индустрии медицинских технологий в США — вызвала серьёзные перебои в работе больниц и аптек по всей стране, приведя к сбоям и опасениям за безопасность данных пациентов. Атака, приписываемая группировке программ-вымогателейBlackCat, поставила под вопрос устойчивость критически важной медицинской инфраструктуры к киберугрозам.

Каскадные последствия и значительные сбои

Атака программы-вымогателя, начавшаяся 21 февраля, вынудила Change Healthcare отключить многие свои системы, чтобы вытеснить хакеров. В результате почти все клиентские системы остаются недоступными, что мешает больницам, медицинским учреждениям и аптекам обрабатывать рецепты и проводить их по страховкам пациентов.

Кибератака затронула не только Change Healthcare, но и другие организации экосистемы здравоохранения.Американская ассоциация больниц(AHA), представляющая более 5000 больниц и медицинских учреждений, рекомендовала своим членам рассмотреть вопрос об отключении отOptumдо тех пор, пока не будет признано безопасным самостоятельное переподключение. Кроме того,Tricare, страховщик здоровья американских военных, сообщил, что кибератака на Change Healthcare затрагивает все военные аптеки в мире и некоторые розничные аптеки в стране, что подчёркивает масштаб последствий инцидента.

Читайте также:Является ли XR будущим здравоохранения? Хирургия, психическое здоровье и реабилитация мозга говорят «да»

Опасения по поводу конфиденциальности и безопасности

В ответ на кибератаку Колумбийский университет, управляющий одной из крупнейших больниц Нью-Йорка, попросил свой персонал отключить все системы, связанные с UnitedHealth Group, Change Healthcare и Optum, что подчёркивает масштаб последствий и беспокойство о безопасности взаимосвязанных медицинских сетей.

Атака также привлекла внимание к более широкой картине кибербезопасности в сфере здравоохранения, поскольку нарастают опасения по поводу возможной компрометации данных пациентов. Пока неизвестно, были ли похищены данные пациентов в ходе атаки программы-вымогателя, что вызывает дополнительные опасения по поводу конфиденциальности и безопасности.

Читайте также:ChatGPT умеет писать смарт-контракты, но ему не стоит доверять надзор за безопасностью

Точность приписывания кибератаки в UHG

UnitedHealth Group(UHG), материнская компания Change Healthcare, сообщила в правительственной нормативной документации, что выявила в своих системах «предположительно государственного» злоумышленника, но не связала кибератаку с конкретным правительством или государством. Однако исследователи в области кибербезопасности ранее не устанавливали связи между группировкой BlackCat и каким-либо государством или правительством, что ставит под сомнение точность приписывания кибератаки в UHG.

Киберпреступная группа, стоящая за атакой, BlackCat/ALPHV, известна тем, что нацеливалась на крупные организации, включая американского гиганта здравоохранения Norton, новостной сайт Reddit и ипотечного гиганта Fidelity National Financial. Несмотря на эту историю, BlackCat публично не взяла на себя ответственность за кибератаку на Change Healthcare.