Американската здравна мрежа Kettering Health, обслужваща западната част на щата Охайо, стана поредната жертва на организирана киберпрестъпна атака, извършена от групата Interlock, известна с използването на рансъмуер и изнудване на организации чрез изтичане на данни.
Голям здравен доставчик с нарушени услуги
Kettering Health е нестопанска организация с идеална цел, която управлява 14 медицински центъра и над 120 амбулаторни обекта, включващи над 15 000 служители, включително 1 800 лекари. На 20 май мрежата съобщи за кибератака, довела до срив на телефонните центрове и недостъпност на някои ИТ системи, използвани за пациентско обслужване. Лекарите и медицинският персонал бяха принудени да преминат към ръчно водене на медицинска документация, а планирани операции и процедури бяха отложени.
Въпреки това, спешните отделения и клиниките останаха отворени.
Interlock пое отговорност и публикува откраднати данни
По-рано тази седмица групата Interlock официално пое отговорност за атаката, като публикува проби от открадната информация в т.нар. leak сайт. Според твърденията на групата, от системите на Kettering Health са експортирани 941 GB данни, включващи:
-
над 20 000 папки с 732 489 документа;
-
финансови и банкови отчети;
-
информация за заплати;
-
медицински данни на пациенти;
-
документи на болничната полиция;
-
идентификационни документи, включително сканирани паспорти;
-
информация от аптеки и кръвни банки.
Тези твърдения засилват подозренията, че става дума не само за шифроваща атака, но и за двойно изнудване – кражба и заплаха за публично разпространение на чувствителни данни.
Постепенно възстановяване на системите
На 3 юни Kettering Health съобщи, че основната електронна здравна система (EHR) вече е възстановена. Остава да се възобнови работата на:
-
приложението MyChart за пациентски медицински досиета;
-
телефонните системи в засегнатите заведения.
Временно е създадена алтернативна телефонна линия, обслужвана от регистрирани медицински сестри, за пациенти със спешни въпроси.
Interlock – нова, но агресивна заплаха
Групата Interlock се появява през септември 2024 г. и вече има множество жертви, основно в здравния сектор. Счита се, че е свързана с:
-
атаки чрез фалшиви IT инструменти, известни като ClickFix;
-
нов троянец за отдалечен достъп (RAT), наречен NodeSnake, използван срещу университети във Великобритания;
-
атаката срещу DaVita – Fortune 500 компания за бъбречна грижа, при която са изтекли 1,5 терабайта данни.
Все още няма публична информация дали Interlock е използвала специфичен механизъм за достъп в случая с Kettering Health, но по-ранните им атаки предполагат социално инженерство и фалшиви IT инструменти като методи за първоначално проникване.
Заключение
Инцидентът с Kettering Health е поредното доказателство за уязвимостта на здравните организации пред все по-сложни и целенасочени кибератаки. Подобни атаки не само застрашават поверителността на пациентите, но и нарушават реално здравното обслужване. Киберсигурността в сектора на здравеопазването вече не е въпрос на съответствие, а на жизнена необходимост.
