«К сожалению, по утечкам данных мы чемпионы. За прошлый год утекло почти 150 миллионов уникальных телефонов. Ценность для мошенников в том, что номера телефонов сливаются с актуальной информацией. В основном это базы служб доставки. Таким образом вычисляют и адреса родственников. Раньше утечки происходили только из крупных сетей, а сейчас мы наблюдаем много региональных доставок», — автор телеграм-канала «Утечки информации» Ашот Оганесян @dataleak в эфире «ИзолентаLive».

Новые подробности истории с атакой ransomware на централизованную систему управления здравоохранением подъехали от коллег. Пострадали уже 26 объектов.

В Румынии вымогатели атаковали централизованную систему управления здравоохранением, в результате чего пострадало более 100 лечебных учреждений, персонал которых лишился IT-сервисов и доступа к медицинским данным.

Операторам Backmydata удалось взломать и успешно пошифровать информационную систему Hipocrate (HIS), а вместе с ней и данные 26 больниц по всей стране.

Администраторам пришлось с понедельника отключить HIS для локализации инцидента.

По данным Национального управления кибербезопасности Румынии (DNSC), злоумышленники впервые зашифровали данные детской больницы в субботу, 10 февраля, после чего в течение двух дней атаковали еще 25 объектов, затребовав выкуп в размере 3,5 биткойнов (примерно 175 000 долларов США).

DNSC сообщила, что по соображениям безопасности сети 74 других медицинских учреждения, подключенных к системе HIS, силовики также были вынуждены отключить на время расследования.

Как сообщают DNSC, большинство из пострадавших учреждений имели актуальные резервные копии, что позволит оперативно восстановить все системы.

В настоящее время начато расследование, штудируются системные журналы, определяется точка входа и фиксируются доказательства, параллельно ведутся восстановительные работы.

Предварительн известно, что за атакой стоит Backmydata, являющаяся разновидностью семейства Phobos, операторы которой обычно заражают системы через недостатки в RDP, включая слабые учетные данные для входа.

Затем внутри зараженных систем Backmydata обеспечивает постоянство, отключает брандмауэры, удаляет теневые копии томов, а также шифрует и удаляет данные, оставляя записку с email для связи.

Учитывая достаточно подъемную сумму выкупа за 26 зарансомленных объектов, заявления об оперативном восстановлении инфраструктуры звучат достаточно убедительно, но насчет свежего резервирования - не очень.