Hakerzy (prawdopodobnie rosyjscy) zaatakowali szpitale w USA. Setki ludzi z odroczonymi zabiegami i wizytami

W USA cały system opieki zdrowotnej jest ściśle skomputeryzowany. W przypadku ataku praktycznie nic nie działa, jak trzeba. Nie tylko umawianie wizyt, ale przede wszystkim rozwiązania operacyjne. Jedna z największych firm medycznych w USA padła ofiarą przestępców.

CommonSpirit Health to czwarty co do wielkości system opieki zdrowotnej w USA i właśnie został zaatakowany przez ransomware, czyli oprogramowanie blokujące dostęp do danych i kluczową infrastrukturę informatyczną celem wymuszenia okupu. Doprowadziło to do opóźnień w operacjach, niemożliwości zmian wizyt oraz wstrzymaniu przyjmowania pacjentów.

CommonSpirit Health nie podaje szczegółów ataku, lecz pojawiło się źródło, które zdradziło je w rozmowie z NBC News. Według tej osoby atak nastąpił i jest niezwykle niebezpieczny. Organizacja zarządza ponad 140 szpitalami w całych Stanach Zjednoczonych, ale nie wiadomo, ile z nich zostało zhakowanych. Wiadomo jedynie, że jest ich sporo, a wśród nich znajduje się szpital CHI Memorial Hospital w Tennessee oraz kilka placówek w Texasie oraz Virginii. Te miejsca same poinformowały, że padły ofiarą przestępców.

W USA cały system opieki zdrowotnej jest ściśle skomputeryzowany. W przypadku ataku praktycznie nic nie działa, jak trzeba. Nie tylko umawianie wizyt, ale przede wszystkim rozwiązania operacyjne. Jedna z największych firm medycznych w USA padła ofiarą przestępców.

CommonSpirit Health to czwarty co do wielkości system opieki zdrowotnej w USA i właśnie został zaatakowany przez ransomware, czyli oprogramowanie blokujące dostęp do danych i kluczową infrastrukturę informatyczną celem wymuszenia okupu. Doprowadziło to do opóźnień w operacjach, niemożliwości zmian wizyt oraz wstrzymaniu przyjmowania pacjentów.

CommonSpirit Health nie podaje szczegółów ataku, lecz pojawiło się źródło, które zdradziło je w rozmowie z NBC News. Według tej osoby atak nastąpił i jest niezwykle niebezpieczny. Organizacja zarządza ponad 140 szpitalami w całych Stanach Zjednoczonych, ale nie wiadomo, ile z nich zostało zhakowanych. Wiadomo jedynie, że jest ich sporo, a wśród nich znajduje się szpital CHI Memorial Hospital w Tennessee oraz kilka placówek w Texasie oraz Virginii. Te miejsca same poinformowały, że padły ofiarą przestępców.

Ludzie, którzy nie wiedzieli o atakach, przyjeżdżali do placówek CommonSpirit Health z różnych stanów, bo mieli zaplanowane operacje. Dopiero na miejscu dowiadywali się, że systemu nie działają i wszystkie procedury zostały wstrzymane. Krótko mówiąc – przyjechali na darmo. W odpowiedzi często słyszeli, że bez niektórych rozwiązań technologicznych nie mogą przeprowadzić wymaganych badań. To dość dziwne, ale atak skrajnie przypomina to, co zostało zaprezentowane w najnowszym sezonie „Good Doctor” – czyżby przestępcy zainspirowali się serialem?

Eksperci mówią, że od 2 lat, czyli od początku pandemii COVID-19, ataki ransomware’owe na placówki medyczne są coraz częstsze. W związku z tym, że szpitale działają na 120 proc. i mają ogromne obłożenie, nie mogą sobie pozwolić na przestoje, a to zmusza władze danych miejsc do zapłacenia okupu przestępcom. Wystarczy, że padnie system informatyczny i już pielęgniarki ani lekarze nie mogą nic zrobić, bo nie mają dostępu do danych pacjentów.

Wspomniany atak nie jest też pierwszym w tym roku. Od początku 2022 r. ofiarą padło aż 15 firm zarządzających 61 szpitalami, jak poinformował Brett Callow z firmy Emsisoft zajmującej się cyberbezpieczeńśtwem. Takim atakom padają nie tylko placówki medyczne, ale też uczelnie.

Podziel się postem:

Najnowsze:

Oprogramowanie

Unia Europejska przejdzie na Linuxa? Powstaje dystrybucja EU OS

Unia Europejska może wkrótce podjąć kroki w kierunku uniezależnienia się od amerykańskiego oprogramowania. Społeczność entuzjastów pod patronatem władz UE pracuje nad projektem EU OS, który ma zastąpić system operacyjny Windows w instytucjach rządowych. Wybór padł na modyfikację dystrybucji Fedora Linux, która zostanie dostosowana do potrzeb urzędników poprzez interfejs przypominający Windows.

Bezpieczeństwo

Przełomowa kwantowa technologia generowania liczb losowych z WAT: Szczegółowa analiza i perspektywy

W dzisiejszym zaawansowanym technologicznie świecie, prawdziwie losowe liczby stanowią fundament wielu kluczowych dziedzin. Od zabezpieczania komunikacji poprzez kryptografię aż po przeprowadzanie złożonych symulacji naukowych i inżynierskich , generowanie nieprzewidywalnych sekwencji danych jest niezbędne. Losowość odgrywa również istotną rolę w grach losowych , w sektorze finansowym , gdzie zapewnia unikalność transakcji, oraz w badaniach statystycznych. W kryptografii, siła klucza szyfrującego jest bezpośrednio związana z jakością i stopniem losowości użytym do jego wygenerowania . Im wyższa entropia źródła losowego, tym trudniejszy do złamania staje się klucz. Prawdziwa losowość jest zatem kluczowym elementem zapewniającym bezpieczeństwo w cyberprzestrzeni, wzmacniając algorytmy szyfrujące i chroniąc integralność przesyłanych oraz przechowywanych danych . Zapotrzebowanie na generatory liczb losowych o wysokiej jakości i nieprzewidywalności stale rośnie, co jest bezpośrednio powiązane z postępem technologicznym i coraz większym znaczeniem bezpieczeństwa informacji. Wraz z dynamicznym przenoszeniem coraz większej liczby aspektów naszego życia do sfery cyfrowej, ilość generowanych i przesyłanych danych nieustannie wzrasta. Ochrona tych danych przed nieautoryzowanym dostępem i manipulacją staje się priorytetem, a prawdziwa losowość jest nieodzownym narzędziem do skutecznego szyfrowania i zabezpieczania przed różnego rodzaju atakami.

Bezpieczeństwo

Prawdopodobnie DeepSeek Zna Twoje Sekrety: Analiza Bezpieczeństwa Danych Treningowych LLM

Prawdopodobnie DeepSeek zna Wasze sekrety oraz klucze API! Takie ostrzeżenie pojawiło się na łamach Sekurak.pl. W dynamicznie rozwijającym się świecie dużych modeli językowych (LLM), gdzie innowacje pojawiają się niemal codziennie, DeepSeek AI szybko zyskał miano znaczącego gracza, budząc zainteresowanie swoimi możliwościami i efektywnością. Jednakże, wraz z postępem technologicznym, pojawiają się również nowe wyzwania w obszarze bezpieczeństwa. Niedawne odkrycie dokonane przez badaczy z Truffle Security rzuca nowe światło na potencjalne zagrożenia związane z danymi treningowymi tych zaawansowanych modeli. Wnikliwa analiza publicznie dostępnego zbioru danych Common Crawl, wykorzystywanego do trenowania LLM, w tym DeepSeek, ujawniła obecność licznych, potencjalnie wciąż aktywnych kluczy API i haseł.

Dodaj komentarz

Twój adres e-mail nie zostanie opublikowany. Wymagane pola są oznaczone *