Το Texas Tech University Health Sciences Center και το αντίστοιχο τμήμα του Ελ Πάσο υπέστησαν μια κυβερνοεπίθεση που διέκοψε τη λειτουργία συστημάτων και εφαρμογών υπολογιστών και οδήγησε στην παραβίαση δεδομένων 1,4 εκατομμυρίων ασθενών.
Το Texas Tech University Health Sciences Center είναι ένα δημόσιο, ακαδημαϊκό ίδρυμα υγείας που αποτελεί μέρος του Texas Tech University System. Εκπαιδεύει επαγγελματίες υγείας, διεξάγει ιατρική έρευνα και παρέχει υπηρεσίες φροντίδας σε ασθενείς.
Το Σεπτέμβριο του 2024, ο οργανισμός υπέστη κυβερνοεπίθεση που περιελάμβανε παραβίαση ευαίσθητων δεδομένων.
Δείτε επίσης: Το Clop ransomware λέει ότι βρίσκεται πίσω από τις επιθέσεις Cleo
“Αμέσως μετά τον εντοπισμό αυτών των ζητημάτων, ελήφθησαν μέτρα για να διασφαλιστεί η ασφάλεια του δικτύου και ξεκίνησε έρευνα. Η έρευνα επιβεβαίωσε ότι ένα περιστατικό κυβερνοασφάλειας προκάλεσε τα τεχνολογικά ζητήματα, με αποτέλεσμα την πρόσβαση ή την αφαίρεση ορισμένων αρχείων και φακέλων από τα δίκτυα μεταξύ 17 και 29 Σεπτεμβρίου 2024“, είπε ο οργανισμός.
Σε μια κατάθεση στο Γραφείο Πολιτικών Δικαιωμάτων του Υπουργείου Υγείας και Ανθρωπίνων Υπηρεσιών των ΗΠΑ, το Texas Tech University Health Sciences Center αναφέρει ότι η παραβίαση δεδομένων επηρεάζει 1.465.000 άτομα.
Οι πληροφορίες που μπορεί να έχουν εκτεθεί διαφέρουν ανάλογα με το άτομο και μπορεί να περιλαμβάνουν τα ακόλουθα στοιχεία:
- Ονοματεπώνυμο
- Ημερομηνία γεννήσεως
- Φυσική διεύθυνση
- Αριθμός Κοινωνικής Ασφάλισης
- Αριθμός άδειας οδήγησης
- Αριθμός κρατικής ταυτότητας
- Πληροφορίες οικονομικού λογαριασμού
- Πληροφορίες ασφάλισης υγείας
- Ιατρικές πληροφορίες
- Δεδομένα χρέωσης/αξιώσεων
- Πληροφορίες διάγνωσης και θεραπείας
Όσοι επιβεβαιωθεί ότι έχουν επηρεαστεί θα ειδοποιηθούν από τον οργανισμό και θα τους προσφερθούν δωρεάν υπηρεσίες παρακολούθησης πιστώσεων.
Δείτε επίσης: Νοέμβριος 2024: Αυξημένη δραστηριότητα των Akira & RansomHub ransomware
Συνιστάται στα επηρεαζόμενα άτομα να παραμείνουν σε επαγρύπνηση έναντι πιθανών επιθέσεων phishing, να παρακολουθούν τις πιστωτικές αναφορές και τις δηλώσεις χρέωσης ασφάλισης υγείας και να αναφέρουν οποιαδήποτε ύποπτη δραστηριότητα στις αρχές.
Η συμμορία Interlock ανέλαβε την ευθύνη για την επίθεση
Η ransomware συμμορία Interlock ανέλαβε την ευθύνη για την επίθεση και την παραβίαση δεδομένων στο Texas Tech University Health Sciences Center.
Οι φορείς απειλών διέρρευσαν 2,1 εκατομμύρια αρχεία (2,6 TB δεδομένων) που φέρεται να έχουν κλαπεί από ίδρυμα.
Δείτε επίσης: Electrica Group Ρουμανία: Το Lynx ransomware πίσω από την επίθεση
Προστασία από ransomware
• Εφαρμόστε έλεγχο ταυτότητας πολλαπλών παραγόντων (MFA) για όλους τους λογαριασμούς χρηστών
• Ενεργοποιήστε firewall σε όλες τις συσκευές που είναι συνδεδεμένες στο δίκτυό σας
• Διατηρήστε τα ευαίσθητα δεδομένα κρυπτογραφημένα
• Ενημερώστε όλες τις συσκευές και τα συστήματά σας με τις πιο πρόσφατες ενημερώσεις ασφαλείας
• Διεξάγετε τακτικούς ελέγχους ασφαλείας και penetration testing
• Χρησιμοποιήστε ισχυρούς, μοναδικούς κωδικούς πρόσβασης και αλλάξτε τους τακτικά
• Περιορίστε την πρόσβαση των χρηστών μόνο σε απαραίτητα συστήματα και πληροφορίες
• Εξετάστε το ενδεχόμενο χρήσης λύσεων ασφαλείας email για πρόσθετη προστασία από επιθέσεις phishing
• Έχετε ένα σχέδιο ανάκαμψης για γρήγορη αποκατάσταση των συστημάτων σε περίπτωση επίθεσης
• Δημιουργήστε τακτικά αντίγραφα ασφαλείας των δεδομένων σας
• Μείνετε ενημερωμένοι για τις τελευταίες τάσεις και τακτικές ransomware που χρησιμοποιούν οι εισβολείς
Πηγή: www.bleepingcomputer.com
