アーカイブ — US — techcrunch
英国の医療大手HCRGがランサムウェア集団によるデータ侵害を確認
イギリスの主要な医療サービスプロバイダーであるHCRG Care Groupが、ランサムウェアグループであるMedusaによるサイバー攻撃を確認しました。この攻撃では、個人情報や医療記録など2テラバイト以上の機密データが盗まれたとされています。HCRGはこの事件を調査中であり、規制当局にも通報済みですが、侵害にもかかわらず通常通り運営しています。Medusaは、2百万ドルの身代金が支払われない限りデータを公開すると脅迫しています。
要点
- HCRG Care Group、英国の大規模な医療機関、がサイバーセキュリティインシデントを調査中です。
- MedusaランサムウェアグループがHCRGのシステムに侵入し、2テラバイト以上の機密データを盗んだと主張しています。
- 盗まれたデータには個人情報、医療記録、金融記録、政府のIDなどが含まれています。
- HCRGは外部のフォレンジック専門家と連携し、規制当局への通知も行っています。
- 組織は侵害後の不審な活動は観察されていません。
- Medusaは盗まれたデータの公開を防ぐために200万ドルの身代金を要求しています。
なぜ重要か
- ヘルスケア分野におけるサイバーセキュリティインシデントが増加しており、規制強化やセキュリティ対策の必要性が高まっています。
- ヘルスケア機関へのランサムウェア攻撃の増加は、COVID-19パンデミック中のサイバー犯罪のトレンドと関連しています。
- このインシデントは、リモートデスクトップソフトウェアの持続的な脆弱性を浮き彫りにし、他のセクターでの以前の侵害と類似しています。
HCRGの侵害は、医療セキュリティの重要な脆弱性を示し、ランサムウェア攻撃が患者データのセキュリティとプライバシーに与える影響に警告を発しており、迅速かつ強力な対応が必要であることを強調しています。