Το Γραφείο του Επιτρόπου Πληροφοριών του Ηνωμένου Βασιλείου (ICO) επέβαλε πρόστιμο ύψους 3,07 εκατομμυρίων λιρών στην Advanced Computer Software Group Ltd, λόγω μιας επίθεσης ransomware το 2022, η οποία αποκάλυψε ευαίσθητα προσωπικά δεδομένα 79.404 ατόμων, συμπεριλαμβανομένων ασθενών του Εθνικού Συστήματος Υγείας (NHS).
Δείτε επίσης: Αυστραλία: Πρόστιμο σχεδόν $ 1 εκατ. στο Telegram
Η κυβερνοεπίθεση ανακοινώθηκε στις αρχές Αυγούστου 2022, όταν διάφορες υπηρεσίες του NHS, συμπεριλαμβανομένων των επειγόντων υπηρεσιών 111, υπέστησαν σοβαρές διακοπές, υποδεικνύοντας παραβίαση από τον βρετανικό πάροχο διαχειριζόμενων υπηρεσιών (MSP) Advanced.
Η Advanced προμηθεύει το NHS με μια ποικιλία προϊόντων διαχείρισης ασθενών και υγειονομικών υπηρεσιών, όπως τα Adastra, Caresys, Carenotes, Odyssey, Crosscare, Staffplan και eFinancials.
Η εταιρεία δεν παρείχε πολλές λεπτομέρειες σχετικά με ποια ομάδα ransomware την είχε παραβιάσει, αλλά τις επόμενες ημέρες έγινε σαφές ότι η αποκατάσταση θα απαιτούσε χρόνο, ακόμη και με τη βοήθεια των ειδικών από τις Mandiant και Microsoft.
Αργότερα αποκαλύφθηκε ότι η ομάδα ransomware LockBit ήταν υπεύθυνη για την επίθεση, εκμεταλλευόμενη παραβιασμένα διαπιστευτήρια για να δημιουργήσει μια συνεδρία πρωτοκόλλου απομακρυσμένης επιφάνειας εργασίας (RDP) σε έναν διακομιστή Citrix της Staffplan, προτού προχωρήσει σε παράπλευρη κίνηση στο περιβάλλον της οργάνωσης.
Δείτε ακόμα: Η Βραζιλία διατάζει το X να πληρώσει πρόστιμο!
Σήμερα, η ICO ανακοίνωσε ένα σημαντικό πρόστιμο ύψους 3,07 εκατομμυρίων λιρών (3,95 εκατομμυρίων δολαρίων) στην Advanced, ως ποινή για την αποτυχία της να προστατεύσει ευαίσθητα δεδομένα και συστήματα από επιθέσεις χάκερ.
Στην ανακοίνωσή της, η ICO επισημαίνει την αποτυχία του προμηθευτή λογισμικού να εφαρμόσει επαρκή μέτρα ασφαλείας που θα μπορούσαν να αποτρέψουν την παραβίαση, η οποία οδήγησε σε έκθεση δεδομένων και σε επικίνδυνες διακοπές υπηρεσιών υγείας.
Αυτές οι παραλείψεις αφορούν κυρίως την ανεπαρκή σάρωση ευπαθειών, τη μη επαρκή διαχείριση ενημερώσεων και την έλλειψη καθολικής κάλυψης με MFA.
Αξιοσημείωτο είναι ότι το πρόστιμο που επιβλήθηκε στην Advanced για το περιστατικό ransomware του 2022 έχει μειωθεί σημαντικά σε σύγκριση με το ποσό των £6.09M ($7.74 εκατομμύρια) που είχε εξετάσει προηγουμένως η ICO και ανακοίνωσε τον Αύγουστο του 2024.
Ωστόσο, αυτό είναι σημαντικό διότι αποτελεί το πρώτο πρόστιμο στο Ηνωμένο Βασίλειο που επιβάλλεται σε έναν επεξεργαστή δεδομένων αντί για έναν υπεύθυνο επεξεργασίας.
Δείτε επίσης: KuCoin: Πληρώνει πρόστιμο για παράνομη επιχείρηση μεταφοράς χρημάτων
Οι επιθέσεις ransomware είναι είδος κακόβουλης επίθεσης στον τομέα της κυβερνοασφάλειας, όπου οι επιτιθέμενοι κρυπτογραφούν τα δεδομένα ενός συστήματος ή ενός δικτύου και απαιτούν λύτρα (συνήθως σε κρυπτονομίσματα) προκειμένου να τα αποκαταστήσουν.
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
Μέτρα προστασίας:
- Χρήση ενημερωμένων antivirus
- Δημιουργία και διαχείριση αντιγράφων ασφαλείας (backups)
- Ασφαλής πλοήγηση στο διαδίκτυο και αποφυγή ύποπτων συνδέσμων ή επισυναπτόμενων αρχείων
- Τακτική αναβάθμιση συστημάτων και λογισμικών για να κλείνουν τα κενά ασφαλείας
Πηγή: bleepingcomputer
