Aralık ortasında hastanenin ihlalinin ardından LockBit fidye yazılımı grubu pişmanlıklarını dile getirdi ve ona ücretsiz bir şifre çözme anahtarı verdi.
Toronto’daki Hasta Çocuklar Hastanesi (SickKids), 18 Aralık’ta kurumun hayati sistemlerinin birçoğuna erişmesini engelleyen bir fidye yazılımı saldırısının hedefi oldu.
“Sikkids’e yapılan saldırı için resmen özür dileriz.[.]ca ve şifre çözücüyü ücretsiz olarak geri verin, bu hastaneye saldıran ortak kurallarımızı ihlal etti, engellendi ve artık ortaklık programımızda değil.” Lockbit tarafından Tor sızıntı sitesinde yayınlanan mesajı okur.
LockBit veri sızıntısı sitesinde SickKids’ten özür
Raporlarda, örgütün bağlı kuruluşlarının sağlık kuruluşlarına grev yapmasını yasakladığının iyi bilindiği belirtildi. Politikası, bir ihlalin ölümle sonuçlanabileceği kuruluşlarda şifreleme sistemlerinin kullanılmasını yasaklar.
“Kardiyoloji merkezleri, nöroşirurji bölümleri, doğumhaneler ve benzeri dosyalara zarar verilmesinin ölüme yol açabileceği, yani bilgisayar kullanılarak ileri teknoloji ekipmanlarla cerrahi işlemlerin yapılabileceği kurumların şifrelenmesi yasaktır. ,” fidye yazılımı işlemlerinin politikalarını belirtin.
Grup Olaydan Bir İş Ortağını Suçladı
Çete, üyelerinden birinin grubun yönergelerini ihlal ederek SickKids’e saldırması nedeniyle bağlı kuruluşu neden engellediğini açıkladı.
Olay nedeniyle hasta bekleme süreleri arttı. SickKids, 29 Aralık itibarıyla, teşhis ve tedavi prosedürlerini geciktirenler de dahil olmak üzere kritik sistemlerinin yaklaşık %50’sine yeniden erişim sağladığını bildirdi.
Sağlık grubu hasta bakımının etkilenmediğini iddia etse de, birden fazla hastane ağ sistemi saldırıdan etkilendi.
“Hasta Çocuklar Hastanesi (SickKids) şu anda birkaç ağ sistemini etkileyen bir siber güvenlik olayına müdahale ediyor ve Gri Kod – sistem arızası olarak adlandırdı. Yasa 18 Aralık Pazar günü saat 21:30’da yürürlüğe girdi ve devam ediyor.” Hastane tarafından yayınlanan olay duyurusunu okur.
“Hastalarımızın ve ailelerinin güvenliği ve esenliği bizim önceliğimizdir. Tüm hasta bakımı devam ediyor ve şu anda kişisel bilgilerin veya kişisel sağlık bilgilerinin etkilendiğine dair hiçbir kanıt yok.”
Fransa’daki Centre Hospitalier Sud Francilien’e (CHSF) saldırısında görüldüğü gibi, 10 milyon dolarlık bir fidye talep edildi ve hasta verileri nihayetinde ifşa edildi, LockBit’in hastaneleri şifreleme ve şifreleyici sağlamakta başarısız olma geçmişi var.
Fransız hastanesine yapılan saldırı nedeniyle hastalar başka hastanelere nakledilirken, ameliyatlar ertelenerek ciddi risk altına girdi. Bu nedenle, bir fidye yazılımı grubunun bir sağlık kuruluşuna ücretsiz bir şifre çözücü vermesi ilk kez olmuyor.
Güvenli Web Ağ Geçidi – Web Filtresi Kuralları, Etkinlik İzleme ve Kötü Amaçlı Yazılımdan Koruma – Ücretsiz E-Kitap İndirin