Chaos Zsarolóvírus 235 GB-ot Szivárogtat ki, Állításaik Szerint a Healthcare Highways-t Célozták

857 zsarolóvírus-áldozat 2026 szeptemberében, 82 csoportban

Egy újonnan felbukkant, magát ScarlettGroupnak nevező csoport hívja fel magára a fenyegetés-felderítési kutatók figyelmét. A ScarlettGroup adatzsaroló csoport sötét webes szivárogtatási oldalt üzemeltet, és összefüggésbe hozták többek között a VinSolutions és a Yale University Press elleni incidens-állításokkal. A legtöbb ember számára nem maga a csoport a fontos. Hanem az, hogy egy vállalkozástól származó adatok hogyan érinthetnek olyan ügyfeleket, akik soha nem hallottak azokról, akiknél az adatok vannak. ## Ki a ScarlettGroup, és mit állít A Foresiet fenyegetés-felderítési jelentése szerint a ScarlettGroup egy feltörekvő adatzsaroló csoport. Lábnyomához tartozik egy sötét webes szivárogtatási oldal és földalatti fórumokon folytatott tevékenység, ahol az ilyen csoportok hirdetik, hogy állításuk szerint mit tulajdonítottak el. Két bejegyzés tűnik ki. Az egyikben egy a ScarlettGroup nevet használó fenyegető szereplő azt állította, hogy ügyfélkapcsolat-kezelési (CRM) adatokat lopott el az autóipari szoftverszolgáltató VinSolutions-tól. A [SCARLETTGROUP VinSolutions CRM adatszivárgási állításáról](/en/scarlettgroup-claims-vinsolutions-crm-breach-what-to-know) szóló korábbi cikkünk kifejti, mit tettek közzé. Egy másikban a csoport a BreachForums-on tette közzé azt, amit Yale University Press adatszivárgásként mutat be, részletezve a [Yale University Press adatszivárgási állításáról](/en/scarlettgroup-posts-yale-university-press-data-breach-claim) szóló írásunkban. Itt fontos egy fenntartás. Ezek a csoport által tett állítások, nem megerősített megállapítások. A zsaroló szereplőknek érdeke a túlzás, és egy szivárogtatási oldalon való megjelenés nem bizonyítja semmilyen lopás mértékét vagy tartalmát. Kezelje ezeket figyelmet érdemlő jelzésként, nem eldöntött tényként. ## Hogyan működik a szivárogtatási oldalas zsarolás Az adatzsarolás egy szempontból különbözik a klasszikus zsarolóvírustól. A zsarolóvírus zárolja a rendszereket, és fizetést követel a visszafejtési kulcsért. Az adatzsaroló csoportok magára a ellopott információra összpontosítanak, és azzal fenyegetőznek, hogy közzéteszik, hacsak az áldozat nem fizet. A szivárogtatási oldal a nyomásgyakorló eszköz. A szokásos minta így néz ki: 1. **Hozzáférés és lopás.** A támadók bejutnak egy rendszerbe, és adatokat másolnak. 2. **Listázás.** Az áldozat neve megjelenik a csoport szivárogtatási oldalán, gyakran egy mintával bizonyítékként. 3. **Nyomás.** A csoport határidőt szab. A ScarlettGroup-ról szóló nyilvános jelentések sötét webes visszaszámláló időzítőket említenek, amelyekkel a vállalati adatok közzétételével fenyegetőznek. 4. **Közzététel vagy eladás.** Ha a célpont nem fizet, az adatok közzétételre vagy földalatti fórumokon való eladásra kerülhetnek. Mivel a nyomás a nyilvános kitettségből ered, maga a listázás árthat egy szervezet hírnevének, mielőtt bárki ellenőrizte volna az állítást. Eközben azoknak az embereknek, akiknek az adatai esetleg az adatokban vannak, nincs helyük a tárgyalóasztalnál. ## Mit jelent ez Önnek Ha Ön egy szivárogtatási oldalon megnevezett vállalat ügyfele, harmadik fél a vitában. Ön semmit sem tett rosszul, mégis az Ön információi lehetnek a nyomásgyakorlás eszköze. A kockázat attól függ, mit tulajdonítottak el. A CRM-adatok például jellemzően elérhetőségeket és az ügyfél-interakciók rekordjait tartalmazzák. Kiadói vagy intézményi adatok neveket, e-mail-címeket és fiókadatokat tartalmazhatnak. Nem tudjuk pontosan megmondani, mi van a ScarlettGroup birtokában, és a csoport állításait függetlenül nem erősítették meg. Az ilyen típusú kitettségből eredő reális fogyasztói kockázatok azonban jól ismertek: - **Célzott adathalászat.** A csalók valós üzleti kapcsolatra hivatkozhatnak, hogy az üzenetek hitelesnek tűnjenek. - **Hitelesítő adatok újrafelhasználásán alapuló támadások.** Ha a jelszavak kiszivárogtak, és Ön újrahasználja őket, más fiókok is sebezhetővé válnak. - **Megszemélyesítés és csalás.** A személyes adatok segíthetnek valakinek, hogy Önnek adja ki magát egy bank, szolgáltató vagy ügyfélszolgálat előtt. Mindez nem ok a pánikra. Ok arra, hogy korán cselekedjen, mert a fiókok megerősítésének költsége kicsi a csalás utáni helyreállításhoz képest. ## Lépések a kitettség csökkentésére Nem tudja kontrollálni, hogy egy Ön által használt vállalatot ér-e adatszivárgás. Azt kontrollálhatja, mekkora kárt okozhatnak az ellopott adatok. - **Ellenőrizze, érintett-e.** Figyelje az Ön által igénybe vett vállalatok értesítéseit, és ellenőrizze e-mail-címét egy megbízható adatszivárgás-értesítő szolgáltatással. - **Használjon egyedi jelszavakat.** Egy jelszókezelő ezt kivitelezhetővé teszi. Ha egy oldal kiszivárogtatja a jelszavát, a többi védve marad. - **Kapcsolja be a többtényezős hitelesítést.** Lehetőleg hitelesítő alkalmazást vagy hardverkulcsot részesítsen előnyben az SMS-sel szemben. - **Legyen szkeptikus a váratlan üzenetekkel.** Ha egy e-mail vagy szöveges üzenet olyan járművásárlást, márkakereskedést vagy könyvrendelést említ, amelyre nem számított, menjen közvetlenül a vállalat hivatalos webhelyére kattintás helyett. - **Figyelje pénzügyi számláit.** Tekintse át a kivonatokat, és fontolja meg hitelzárolás kérését, ha érzékeny azonosítók kerülhettek ki. - **Tartsa naprakészen a szoftvereket.** Ez korlátozza, mit tehetnek a támadók bármilyen megszerzett hozzáféréssel. A VPN védheti a forgalmát nem megbízható hálózatokon, de semmit sem tesz a vállalat szerverein már tárolt adatok ellen. Itt a fiók-higiénia a relevánsabb védelem. ## A lényeg A ScarlettGroup adatzsaroló csoport még feltörekvőben van, és módszereiről és hatóköréről sok minden megerősítetlen. Ami világos, az a modell: adatokat lopni, az áldozatot nyilvánosan listázni, és a közzététel fenyegetését nyomásgyakorló eszközként használni. Ez a hétköznapi ügyfeleket teszi ki a tűzvonalnak. Kezdje azzal, hogy ellenőrzi, üzletel-e bármely megnevezett szervezettel, majd erősítse meg jelszavait, és kapcsolja be a többtényezős hitelesítést. Az egyes bejegyzések részleteiért olvassa el a [VinSolutions adatszivárgási állításáról](/en/scarlettgroup-claims-vinsolutions-crm-breach-what-to-know) és a [Yale University Press adatszivárgási állításáról](/en/scarlettgroup-posts-yale-university-press-data-breach-claim) szóló cikkünket, és figyelje az érintett vállalatok hivatalos értesítéseit.

A New Mexicoi Egyetem Egészségtudományi Központja közzétett egy kibertámadást, amely rendszerkimaradásokat okozott, és megzavarta a betegellátást és az oktatási tevékenységeket. Az UNM Health zsarolóvírus-támadása, ahogy a BleepingComputer leírja, a műtéteket is érintette, ami emlékeztet arra, milyen közvetlenül érhetik el a digitális hibák a műtőt. A jelenleg elérhető részletek korlátozottak, és ez a bejegyzés a megerősített információkhoz ragaszkodik. Az alábbiakban áttekintjük, mi ismert, miért célpontok olyan gyakran a kórházak, és milyen gyakorlati lépéseket tehetnek a betegek most. ## Mi történt az UNM Healthnél A beszámoló szerint a New Mexicoi Egyetem Egészségtudományi Központja közzétett egy kibertámadást, amely kiütötte a rendszereket. A kimaradások megzavarták a betegellátást és az oktatási tevékenységeket, és a beszámoló szerint a műtéteket is érintették. A közzététel a rendelkezésünkre álló információk szerint nem részletezi, milyen adatokhoz fértek hozzá, loptak-e el adatokat, vagy hogyan jutottak be a támadók. Ezek a kérdések jellemzőek egy incidens korai szakaszában, amikor a szervezetek a rendszerek helyreállítására és a vizsgálatra összpontosítanak. Az olvasóknak minden, az adatkitettség mértékére vonatkozó állítást megerősítetlennek kell tekinteniük mindaddig, amíg az UNM Health vagy a szabályozó hatóságok másként nem nyilatkoznak. Ami világos, az a működési hatás. Amikor a klinikai és oktatási rendszerek egyszerre esnek ki, a személyzet elveszítheti a hozzáférést az ütemtervekhez, a nyilvántartásokhoz és a kommunikációs eszközökhöz. Ezért egy egészségügyi rendszer elleni támadás nem csupán IT-probléma, hanem betegbiztonsági kérdés. ## Miért érik folyamatosan zsarolóvírus-támadások a kórházakat Az egészségügyi szervezetek néhány, a biztonsági szakmai körökben széles körben ismert ok miatt vonzó célpontok: - **Az állásidő költséges és veszélyes.** A kórházak nem tudják könnyen szüneteltetni az ellátást, ami nyomást gyakorol rájuk a rendszerek gyors helyreállítására. - **Az adatok értékesek.** Az orvosi iratok személyazonosító adatokat, biztosítási információkat és egészségügyi előzményeket tartalmaznak, amelyeket nehéz megváltoztatni, ha egyszer nyilvánosságra kerültek. - **A rendszerek összetettek.** A kórházak klinikai eszközök, örökölt szoftverek és összekapcsolt rendszerek keverékét működtetik, az egyetemi egészségügyi központok pedig mindehhez kutatási és oktatási hálózatokat is hozzáadnak. A probléma mértéke jól dokumentált. Korábbi, a [2023-ban több mint 100 millió beteget érintő egészségügyi zsarolóvírus-adatszivárgásokról szóló](/en/healthcare-ransomware-breach-hits-100m-patients-in-2023) tudósításunk rávilágít arra, hogy ez tartós minta, nem egyszeri eset. Az UNM-incidens ebbe a tágabb képbe illeszkedik. ## Hogyan védhetik a betegek az orvosi irataikat Egy kórház hálózatát nem tudja megjavítani, de csökkentheti a kárt, ha kiderül, hogy az adatai érintettek. Még mielőtt az UNM Health megerősítene bármilyen adatkitettséget, ezek a lépések alacsony költségűek és ésszerűek: 1. **Figyelje a hivatalos értesítéseket.** Ha az adatai érintettek, a szervezetek általában közvetlenül értesítik a betegeket. Támaszkodjon az UNM Health saját weboldalára és postai leveleire, ne a közösségimédia-bejegyzésekre. 2. **Tekintse át az ellátási igazolásokat.** Ellenőrizze a biztosító kimutatásait olyan szolgáltatásokért, amelyeket nem vett igénybe. Az orvosi személyazonosság visszaélése gyakran ott jelenik meg először. 3. **Figyelje pénzügyi számláit.** Keressen ismeretlen terheléseket vagy új számlákat, és fontolja meg hiteljelentés-ellenőrzést vagy zárolást, ha értesítik adatszivárgásról. 4. **Biztosítsa a betegportált.** Használjon egyedi, erős jelszót, és kapcsolja be a többtényezős hitelesítést, ahol elérhető. 5. **Tartsa saját nyilvántartásait.** Jegyezze fel közelgő időpontjait és beavatkozásait, és az átütemezetteket egy olyan számon erősítse meg, amelyről már tudja, hogy valódi. ## Adathalászat és zsarolás felismerése egészségügyi adatszivárgás után Az ehhez hasonló incidensek gyakran lehetőséget teremtenek a csalóknak, függetlenül attól, hogy kapcsolódnak-e az eredeti támadókhoz. Azok, akik tudják, hogy egy kórházat támadás ért, nagyobb valószínűséggel válaszolnak az ezt említő üzenetekre. Legyen óvatos a következőkkel: - **Váratlan hívások, szöveges üzenetek vagy e-mailek**, amelyek a kórháztól, a biztosítójától vagy egy számlázási irodától származónak vallják magukat, különösen ha fizetést, jelszavakat vagy társadalombiztosítási számokat kérnek. - **Kéretlenül érkező hivatkozások** arra, hogy „ellenőrizze, érintett-e”. Inkább maga látogasson el a szervezet hivatalos weboldalára. - **Zsaroló üzenetek**, amelyek azt állítják, hogy birtokukban vannak az orvosi adatai, és fizetést követelnek. Ne fizessen, és ne válaszoljon. Jelentse őket az egészségügyi szolgáltatónak és az illetékes hatóságoknak, és őrizze meg az üzenet másolatát. - **Sürgős átütemezési kérések.** Ha valaki egy lemondott műtét vagy időpont miatt keresi fel, tegye le, és hívja a klinikát a hivatalos weboldaláról vagy az irataiból származó számon. Egy hasznos szabály: ha egy üzenet sürgetést kelt, és pénzt vagy hitelesítő adatokat kér, lassítson, és ellenőrizze egy külön csatornán keresztül. ## Mit jelent ez Önnek Ha Ön UNM Health-beteg, számítson esetleges késedelmekre és átütemezésekre, és minden változtatást erősítsen meg közvetlenül az ellátócsapatával. Nincs ok pánikra, de ésszerű elkezdeni a számlák enyhe figyelését, és gyanúval kezelni a váratlan megkereséseket. Ha nem beteg, a tanulság akkor is érvényes. Bármely egészségügyi szolgáltató, amelyet igénybe vesz, hasonló incidenssel szembesülhet, így a jó szokások (egyedi jelszavak, többtényezős hitelesítés, a kéretlen üzenetek óvatos kezelése) már a baj előtt megtérülnek. ## Fő tanulságok Az UNM Health zsarolóvírus-támadása megmutatja, milyen gyorsan szakíthat félbe egy kiberincidens műtéteket, betegellátást és oktatási munkát. A részletek még alakulnak, ezért támaszkodjon az UNM Health hivatalos frissítéseire. Eközben tekintse át saját kitettségét: figyelje biztosítási és pénzügyi számláit, biztosítsa betegportálját, és kezeljen minden váratlan üzenetet az incidensről gyanúsnak, amíg önállóan nem ellenőrzi. A támadások gyakoriságának tágabb kontextusáért olvassa el a [100 millió beteget érintő egészségügyi zsarolóvírus-adatszivárgásokról szóló](/en/healthcare-ransomware-breach-hits-100m-patients-in-2023) tudósításunkat.

A Stryzhak zsarolóvírus-ügy ítélete: 70 hónap, 100 millió dolláros veszteség