Bölgedeki hastanelere kan ve kan ürünleri tedarik etmekten sorumlu hayati bir kuruluş olan New York Blood Center Enterprises (NYBC), fidye yazılımı saldırısına kurban oldu.
Olay, BT sistemlerini önemli ölçüde bozdu ve siber güvenlik uzmanları tehdidi önlemek için çalışırken organizasyonu acil durum önlemleri uygulamaya zorladı.
NYBC Pazar günü BT sistemlerinde “şüpheli etkinlik” tespit etti ve hemen üçüncü taraf siber güvenlik uzmanları yardımıyla bir soruşturma başlattı.
Soruşturma, kuruluşun, saldırganlara fidye ödenene kadar bir kurbanın dosyalarını veya sistemlerini şifrelemek için tasarlanmış bir tür kötü amaçlı yazılım türü olan bir fidye yazılımı saldırısı tarafından hedef alındığını doğruladı.
Kilit sistemler, saldırıyı içermek ve daha fazla hasarı önlemek için ihtiyati bir önlem olarak çevrimdışı olarak alınmıştır. NYBC, BT altyapısını geri yüklemek için özenle çalıştığını açıkladı, ancak tam kurtarma için belirli bir zaman çizelgesi sağlanmadı.
Kolluk kuvvetleri de dahil olmak üzere yetkililer bilgilendirildi ve devam eden soruşturmaya dahil oldular. “Soruşturma, şüpheli faaliyetin fidye yazılımı olayının bir sonucu olduğunu doğruladı.
NYBC, belirli sistemleri çevrimdışı almak da dahil olmak üzere tehdidin dahil edilmesine yardımcı olmak için acil adımlar attık ”dedi.“ Sistemlerimizi mümkün olduğunca hızlı ve güvenli bir şekilde geri yüklemek için bu uzmanlarla özenle çalışıyoruz ”dedi.
Fidye yazılımı saldırıları genellikle hassas verileri hedefler ve NYBC, herhangi bir gizli donör veya hasta bilgilerinin tehlikeye girip girmediğini açıklamamış olsa da, bu tür ihlaller potansiyel veri hırsızlığı da dahil olmak üzere önemli riskler oluşturmaktadır.
Uzmanlar, NYBC gibi sağlık odaklı kuruluşların, operasyonlarının eleştirel ve zamana duyarlı doğası nedeniyle siber suçlular için özellikle çekici hedefler olduğu konusunda uyarıyorlar.
Kan Bağış Hizmetleri Üzerindeki Etki
Saldırıya rağmen NYBC, operasyonlarını yönetmek için manuel çözümler kullanırken donör merkezlerini ve topluluk kan sürücülerini işletmeye devam ediyor.
Bununla birlikte, bağış merkezlerinde ve kan sürücülerindeki işlem süreleri yavaşladı ve bazı randevuların yeniden planlanması gerekebilir. ”Hizmetlerimizin kritik doğasını anlıyoruz ve topluluklarımızın sağlığı en büyük önceliğimiz olmaya devam ediyor.
Hastane ortaklarımızla doğrudan iletişimde kalıyoruz ve hizmetleri geri yüklemeye ve siparişleri yerine getirmek için geçici çözümler uyguluyoruz ”dedi.
NYBC ayrıca hastane derneklerinden, ülke çapındaki kan merkezlerinden ve AABB’lik bir örgütler arası görev gücü de aldı ve bu kriz sırasında kan tedarik zincirini koruma konusunda ortak bir taahhüt gösterdi.
NYBC, uygun bağışçıları hasta kalmaya ve bağış merkezlerindeki olası gecikmelere rağmen görevlerini desteklemeye devam etmeye çağırıyor. Önümüzdeki haftalarda, organizasyon saldırının ardından gezinirken ek kan bağışı itici güçleri gerekebilir.
Collect Threat Intelligence with TI Lookup to Improve Your Company’s Security - Get 50 Free Request