ГРУППИРОВКА INC ШАНТАЖИРУЕТ СИСТЕМЫ ЗДРАВООХРАНЕНИЯ ОКЕАНИИ ТРЕБОВАНИЕМ ВЫКУПА
ЭКСКЛЮЗИВ: ЗДРАВООХРАНЕНИЕ ТИХООКЕАНСКОГО РЕГИОНА В ОСАДЕ ИЗ-ЗА СКООРДИНИРОВАННОЙ АТАКИ ВЫМОГАТЕЛЕЙ
Беспощадное кибернаступление парализует критическую инфраструктуру здравоохранения по всей Океании. Государственные учреждения и клиники неотложной помощи в Австралии, Новой Зеландии и Тонге стали заложниками печально известной группировки вымогателей INC. Это не единичная утечка данных, а спланированная кампания, нацеленная на системы, поддерживающие человеческие жизни, и использующая системные уязвимости в момент наивысшей уязвимости.
По данным источников, злоумышленники развернули сложную атаку по нескольким векторам. Первоначальное проникновение, как полагают, началось с целевой фишинговой кампании, обманувшей сотрудников. Внутри сети хакеры использовали мощную комбинацию вредоносного ПО и как минимум одну ранее неизвестную уязвимость нулевого дня, чтобы обойти защиту, перемещаться laterally и зашифровать важнейшие данные пациентов и операционную информацию. Группировка теперь требует огромный криптовыкуп, угрожая утечкой конфиденциальной информации.
«Это сценарий кошмара для национальной кибербезопасности», — сообщил нашему изданию старший специалист по реагированию на инциденты. «Они атаковали несколько юрисдикций одновременно, что говорит о глубокой разведке и леденящем понимании региональных ИТ-слабостей. Использование уязвимости нулевого дня указывает на значительные ресурсы и возможности». Эта атака обнажает вопиющий пробел в протоколах безопасности блокчейна для критической инфраструктуры, поскольку неизменяемый характер выплат выкупа делает отслеживание и восстановление почти невозможным.
Для граждан это больше, чем кража данных. Это означает перенаправление карет скорой помощи, отменённые операции и недоступные медицинские истории. Это прямая атака на общественную безопасность, превращающая больничные сети в цифровые зоны боевых действий. Преступники рассчитывают, что срочность восстановления жизненно важных услуг заставит заплатить многомиллионный выкуп.
Мы прогнозируем, что это событие вызовет тектонический сдвиг в политике, заставив правительства ввести обязательную военную кибербезопасность для всех поставщиков медицинских услуг. Эра реактивной защиты окончена. Группировка INC провела черту, доказав, что ни один сектор не является священным. Заплати криптодань или наблюдай, как система истекает кровью. Время для Южного полушария истекает.
