Lưu trữ — US — techcrunch
HCRG xác nhận bị tấn công mạng sau khi băng nhóm ransomware tuyên bố đánh cắp dữ liệu nhạy cảm
HCRG Care Group, một nhà cung cấp dịch vụ chăm sóc sức khỏe lớn tại Vương quốc Anh, xác nhận đã bị một cuộc tấn công mạng liên quan đến một nhóm ransomware, Medusa, cho biết đã đánh cắp hơn 2 terabytes dữ liệu nhạy cảm, bao gồm hồ sơ cá nhân và y tế. HCRG đang tiến hành điều tra vụ việc, đã thông báo cho cơ quan quản lý và vẫn hoạt động bình thường mặc dù đã xảy ra vi phạm. Medusa đe dọa sẽ công khai dữ liệu nếu không trả một khoản tiền chuộc là 2 triệu đô la.
Điểm chính
- Tổ chức chăm sóc sức khỏe lớn HCRG Care Group tại Vương quốc Anh đang điều tra một sự cố an ninh mạng.
- Nhóm ransomware Medusa tuyên bố đã xâm nhập vào hệ thống của HCRG, đánh cắp hơn 2 terabytes dữ liệu nhạy cảm.
- Dữ liệu bị đánh cắp bao gồm thông tin cá nhân, hồ sơ y tế, hồ sơ tài chính và các loại chứng từ của chính phủ.
- HCRG đang hợp tác với công ty pháp định ngoại vi và đã thông báo cho các cơ quan quản lý.
- Tổ chức không phát hiện hành vi đáng ngờ sau các biện pháp kiềm chế sau sự cố.
- Medusa đòi một khoản tiền chuộc là 2 triệu đô la để ngăn chặn việc công bố dữ liệu đã bị đánh cắp.
Vì sao quan trọng
- Các vụ vi phạm an ninh mạng như vậy ngày càng trở nên phổ biến trong lĩnh vực chăm sóc sức khỏe, thúc đẩy việc ban hành quy định và biện pháp bảo mật tăng cường.
- Sự tăng cường về các cuộc tấn công ransomware vào các tổ chức chăm sóc sức khỏe tương quan với các xu hướng trong tội phạm mạng trong thời kỳ dịch COVID-19.
- Vụ việc nhấn mạnh lên những lỗ hổng liên tục trong phần mềm máy tính từ xa, tương tự như các vụ xâm nhập trước đó trong các lĩnh vực khác.
Sự vi phạm của HCRG nhấn mạnh các lỗ hổng quan trọng trong an ninh mạng của ngành y tế và đặt ra cảnh báo về tác động của các cuộc tấn công ransomware đối với bảo mật và quyền riêng tư của dữ liệu bệnh nhân, đòi hỏi phải có các biện pháp ứng phó cấp bách và mạnh mẽ.