ادعاء عصابة Ransomware مسؤولية kettering Health Hack

ادعت عصابة الفدية مسؤولية الاختراق على Kettering Health ، وشبكة من المستشفيات والعيادات والمراكز الطبية في أوهايو. لا يزال نظام الرعاية الصحية يتعافى بعد أسبوعين من أجبره هجوم الفدية على إغلاق جميع أنظمة الكمبيوتر الخاصة به.

نشرت شركة Interlock ، وهي مجموعة فدية جديدة نسبيًا والتي استهدفت منظمات الرعاية الصحية في الولايات المتحدة منذ سبتمبر 2024 ، منشورًا على موقعها الرسمي المظلم ، مدعيا أنها سرقت أكثر من 940 جيجابايت من البيانات من صحة Kettering.

ذكرت CNN لأول مرة في 20 مايو أن التعشيق كان وراء الخرق على صحة Kettering. في ذلك الوقت ، ومع ذلك ، لم يحصل Interlock على الائتمان علنًا. عادة ، قد يعني ذلك أن مجرمي الإنترنت يحاولون ابتزاز فدية من ضحاياهم ، مما يهدد بإصدار البيانات المسروقة. حقيقة أن Interlock قد تقدم الآن يمكن أن تشير إلى أن المفاوضات لم تذهب إلى أي مكان.

أخبر جون فايمر ، نائب رئيس عمليات الطوارئ ، من شركة Kettering Health ، وسائل الإعلام المحلية سابقًا أن شركة الرعاية الصحية لم تدفع للمتسللين فدية.

لم يقدم TK ، المتحدث الرسمي باسم Kettering Health ، تعليقًا عند التوصل إليه من قبل TechCrunch يوم الأربعاء.

لم يرد Interlock على طلب للتعليق المرسلة إلى عنوان بريد إلكتروني مدرج على موقع الويب المظلم.

يبدو أن مراجعة موجزة لبعض الملفات التي تم نشرها على موقعها على الويب المظلم تُظهر أن المتسللين تمكنوا من سرقة مجموعة من البيانات من الشبكة الداخلية لـ Kettering Health ، بما في ذلك المعلومات الصحية الخاصة ، مثل أسماء المرضى وأرقام المريض والملخصات السريرية التي كتبها الأطباء ، والتي تشمل فئات مثل الأدوية العقلية ، والمخاوف الصحية ، وغيرها من فئات المريض. تتضمن البيانات المسروقة الأخرى بيانات الموظفين ومحتويات محركات الأقراص المشتركة.

يحتوي أحد المجلدات على مستندات ، مثل ملفات الخلفية ، وخلفيات ، وغيرها من معلومات التعريف الخاصة لضباط الشرطة في قسم شرطة الصحة.

في يوم الاثنين ، نشرت Kettering Health تحديثًا على الهجوم الإلكتروني ، قائلة إن الشركة كانت قادرة على استعادة “المكونات الأساسية” لنظام السجلات الصحية الإلكترونية ، والتي توفرها Epic ، وهي شركة برمجيات للرعاية الصحية. وقالت الشركة إن هذا كان “معلمًا رئيسيًا في جهود الترميم الأوسع وخطوة حيوية نحو العودة إلى العمليات العادية” تتيح لها “تحديث السجلات الصحية الإلكترونية والوصول إليها ، وتسهيل التواصل عبر فرق الرعاية ، وتنسيق رعاية المرضى بزيادة السرعة والوضوح.”