Un grup de ransomware care se autointitulează The Gentlemen a revendicat responsabilitatea pentru furtul de date sensibile de la Nutex, o companie din domeniul sănătății, și amenință acum să publice materialul furat dacă nu i se îndeplinesc cerințele...

Ce s-a întâmplat în atacul ransomware asupra Nutex

Un grup de ransomware care se autointitulează The Gentlemen a revendicat responsabilitatea pentru furtul de date sensibile de la Nutex, o companie din domeniul sănătății, și amenință acum să publice materialul furat dacă nu i se îndeplinesc cerințele. Nutex a confirmat că a avut loc un furt de date, deși organizația încă lucrează la stabilirea exactă a înregistrărilor care au fost luate și cât de departe se extinde expunerea.

Acest decalaj dintre confirmare și dezvăluirea completă este frecvent în primele zile ale unui incident de ransomware. Echipele de investigație criminalistică au de obicei nevoie de timp pentru a urmări ce sisteme au fost accesate, a corela fișierele furate cu bazele de date ale pacienților și a determina dacă datele expuse includ identificatori precum numere de securitate socială, detalii de asigurare sau înregistrări clinice. Până când această muncă nu este finalizată, organizațiile pot adesea doar să confirme că a avut loc un furt, nu și amploarea completă a persoanelor afectate.

Amenințarea The Gentlemen de a publica datele dacă Nutex nu cooperează este o tactică standard de presiune în operațiunile moderne de ransomware și pune victimele într-o poziție dificilă cu mult înainte ca orice remediere tehnică să fie finalizată.

De ce datele medicale sunt o țintă principală pentru bandele de extorcare

Organizațiile din domeniul sănătății se află în apropierea vârfului listei de ținte pentru echipele de ransomware, iar motivul nu este greu de înțeles. Înregistrările medicale combină unele dintre cele mai sensibile informații personale care există, inclusiv diagnostice, istoricuri de tratament, identificatori de asigurare și detalii de plată, în fișiere care nu expiră așa cum expiră un număr de card de credit. Un card furat poate fi anulat în câteva minute. Un diagnostic sau un istoric de tratament furat urmărește o persoană la nesfârșit.

Furnizorii de servicii medicale tind, de asemenea, să opereze medii IT complexe și interconectate, construite de-a lungul anilor, amestecând adesea sisteme vechi cu platforme mai noi, ceea ce poate crea mai multe puncte de intrare pe care atacatorii le pot exploata. Combinați aceasta cu presiunea operațională cu care se confruntă spitalele și clinicile de a restabili rapid accesul, deoarece întârzierea îngrijirilor poate avea consecințe reale pentru pacienți, și devine clar de ce echipele de ransomware văd țintele din domeniul sănătății atât ca fiind lucrative, cât și ca fiind probabil să plătească.

Peisajul amenințărilor care susține aceste atacuri este, de asemenea, mai larg decât își dau seama mulți oameni. Cercetări recente asupra ecosistemului ransomware arată că zeci de grupuri distincte erau active într-un singur trimestru al acestui an, un semn că piața operațiunilor de extorcare se fragmentează, mai degrabă decât să se consolideze în jurul câtorva nume bine cunoscute. Această fragmentare face mai dificil pentru apărători să prezică ce grup ar putea lovi în continuare și înseamnă că incidente precum cel care afectează Nutex este puțin probabil să fie izolate.

Manualul de dublă extorcare: criptare plus amenințări cu scurgerea de date

Ceea ce face The Gentlemen lui Nutex urmează un tipar bine stabilit cunoscut sub numele de dublă extorcare. Mai degrabă decât să cripteze pur și simplu fișierele și să ceară plată pentru o cheie de decriptare, grupurile moderne de ransomware fură copii ale datelor sensibile înainte de (sau în loc de) blocarea sistemelor. Acest lucru le oferă două pârghii de tras: perturbarea operațiunilor și amenințarea de a publica sau vinde înregistrările furate dacă victima nu plătește.

Această tactică a devenit abordarea implicită în peisajul ransomware și apare în incidente dincolo de domeniul sănătății. Expunerea publică și rușinarea victimelor, așa cum s-a văzut când un grup care se autointitulează Kairos a revendicat o breșă la o companie textilă din Noua Zeelandă, a devenit o parte obișnuită a procesului de extorcare în toate industriile. Scopul este același peste tot: aplică presiune reputațională și financiară până când victima plătește, indiferent dacă sistemele subiacente pot fi restaurate independent.

Pentru organizațiile din domeniul sănătății, în special, amenințarea cu scurgerea datelor are o greutate suplimentară. Încrederea pacienților este centrală pentru afacere, iar perspectiva ca istoricurile medicale sau datele de asigurare să apară pe un site de scurgeri poate împinge organizațiile spre plată chiar și atunci când ar prefera să nu negocieze cu infractorii.

Pași pe care pacienții îi pot face dacă înregistrările lor medicale sunt expuse

Dacă primiți o notificare de breșă legată de Nutex sau de orice furnizor de servicii medicale, există pași concreți pe care merită să îi faceți în timp ce investigația continuă.

În primul rând, tratați cu atenție orice scrisoare sau e-mail de notificare și verificați-l prin canalele oficiale ale organizației înainte de a da click pe linkuri sau de a partaja informații, deoarece notificările de breșă sunt o momeală preferată pentru escrocheriile de tip phishing ulterioare. În al doilea rând, monitorizați declarațiile de asigurare și facturile medicale pentru cereri necunoscute, care pot fi un semn timpuriu al furtului de identitate medical. În al treilea rând, luați în considerare plasarea unei alerte de fraudă sau a unui îngheț de credit la birourile majore de credit, mai ales dacă datele expuse includ numere de securitate socială sau detalii financiare. În final, întrebați direct furnizorul de servicii medicale ce categorii specifice de date au fost confirmate ca fiind furate după ce investigația lor se încheie, deoarece aceasta va determina ce pași de protecție contează efectiv pentru situația dumneavoastră.

Ce înseamnă aceasta pentru dumneavoastră

Incidentul Nutex este o reamintire că o breșă de date ransomware în domeniul sănătății nu se rezolvă în momentul în care o companie confirmă un atac. Investigațiile durează timp, amploarea datelor furate crește adesea pe măsură ce munca criminalistică continuă, iar amenințarea publicării adaugă presiune care se poate desfășura pe parcursul săptămânilor sau lunilor. Pacienții afectați de aceste incidente ar trebui să se aștepte la actualizări în etape, mai degrabă decât la un singur răspuns definitiv, și ar trebui să ia măsuri de protecție imediat ce sosește o notificare, mai degrabă decât să aștepte claritate completă.

Concluzii cheie

• Nutex a confirmat că The Gentlemen a furat date sensibile, dar amploarea completă a înregistrărilor afectate este încă în curs de determinare.
• Datele medicale rămân o țintă principală pentru echipele de ransomware deoarece sunt sensibile, permanente și legate de sisteme care nu pot fi ușor scoase offline.
• Dubla extorcare, criptarea sistemelor și amenințarea cu scurgerea datelor furate, este acum manualul standard în ecosistemul ransomware.
• Dacă sunteți notificat despre o breșă, verificați notificarea, urmăriți îndeaproape declarațiile medicale și financiare și luați în considerare un îngheț de credit dacă identificatori precum numerele de securitate socială au fost expuse.

FAQ Q1: Ce a amenințat The Gentlemen că va face cu datele furate de la Nutex? A1: The Gentlemen amenință că va publica materialul furat dacă nu i se îndeplinesc cerințele, o tactică standard de presiune în operațiunile moderne de ransomware. Q2: A confirmat Nutex că datele au fost furate? A2: Da, Nutex a confirmat că a avut loc un furt de date, deși încă lucrează la stabilirea exactă a înregistrărilor care au fost luate și cât de departe se extinde expunerea. Q3: De ce sunt organizațiile din domeniul sănătății ținte principale pentru bandele de ransomware? A3: Înregistrările medicale conțin informații personale extrem de sensibile care nu expiră, iar furnizorii de servicii medicale operează adesea medii IT complexe cu multiple puncte de intrare, plus presiunea operațională de a restabili rapid accesul. Q4: Ce este dubla extorcare așa cum este descrisă în articol? A4: Dubla extorcare este atunci când grupurile de ransomware atât criptează fișierele, cât și fură date, amenințând să le scurgă dacă victima nu plătește. Q5: Poate Nutex să dezvăluiască imediat amploarea completă a înregistrărilor afectate? A5: Nu, echipele de investigație criminalistică au nevoie de timp pentru a urmări ce sisteme au fost accesate și a corela fișierele furate cu bazele de date ale pacienților, astfel încât organizațiile pot adesea doar să confirme că a avut loc un furt la început. ---END---