Група програм-вимагачів взяла на себе відповідальність за злом системи Kettering Health

Група програм-вимагачів взяла на себе відповідальність за злом Kettering Health, мережі лікарень, клінік та медичних центрів в Огайо. Система охорони здоров'я все ще відновлюється через два тижні після того, як атака програм-вимагачів змусила її вимкнути всі свої комп'ютерні системи. 

Interlock, відносно нова група програм-вимагачів, яка атакувала медичні організації в США з вересня 2024 року, опублікувала на своєму офіційному даркнеті публікацію, в якій стверджувала, що викрала понад 940 гігабайт даних з Kettering Health.

CNN вперше повідомив 20 травня, що за витоком інформації з Kettering Health стоїть Interlock. Однак на той час Interlock публічно не вважав себе відповідальним. Зазвичай це може означати, що кіберзлочинці намагаються вимагати викуп у своїх жертв, погрожуючи розголошенням викрадених даних. Той факт, що Interlock тепер виступив проти, може свідчити про те, що переговори ні до чого не привели.

Старший віце-президент Kettering Health з питань екстрених операцій Джон Ваймер раніше повідомив місцевим ЗМІ, що медична компанія не платила хакерам викуп.

ТК, речник Kettering Health, не надав коментарів, коли TechCrunch зв'язався з ним у середу. 

Interlock не відповів на запит про коментар, надісланий на адресу електронної пошти, вказану на його даркнеті.

Короткий огляд деяких файлів, опублікованих Interlock на своєму даркнеті, показує, що хакерам вдалося викрасти масив даних із внутрішньої мережі Kettering Health, включаючи приватну медичну інформацію, таку як імена пацієнтів, номери пацієнтів та клінічні виписки, написані лікарями, які включають такі категорії, як психічний стан, ліки, проблеми зі здоров'ям та інші категорії даних пацієнтів. Інші викрадені дані включають дані співробітників та вміст спільних дисків. 

Одна з тек містить документи, такі як файли з біографією, поліграфи та інша конфіденційна ідентифікаційна інформація поліційного Департаменту поліції охорони здоров'я Кеттерінга.

У понеділок Kettering Health опублікувала оновлену інформацію про кібератаку, заявивши, що компанії вдалося відновити «основні компоненти» своєї системи електронних медичних записів, яку надає Epic, компанія-розробник програмного забезпечення для охорони здоров’я. Компанія заявила, що це «важлива віха в наших ширших зусиллях з відновлення та життєво важливий крок до повернення до нормальної роботи», що дозволяє їй «оновлювати та отримувати доступ до електронних медичних записів, сприяти комунікації між командами догляду та координувати догляд за пацієнтами з більшою швидкістю та чіткістю».