已停业的救护车服务遭到勒索软件攻击导致近百万人受到威胁

Anna艳娜2024-01-03 11:20:31
此次数据泄露的目标受害者是法伦救护车服务公司,该公司是Transformative Healthcare的子公司。ALPHV勒索软件团伙声称对2023年4月下旬对Transformative Healthcare的攻击负责,并导出了TB数据,包括医疗和护理报告。


法伦救护车服务公司(Fallon Ambulance Services)是Transformative Healthcare和现已解散的救护车服务公司(Ambulance Service)的子公司,覆盖美国大波士顿地区,遭到勒索软件攻击,导致近百万人受到威胁。


根据提交给缅因州总检察长的违规通知,全国约911757人,包括20486名缅因州居民,受到2023年2月17日发生并于2023年4月21日发现的攻击的影响。


犯罪者访问了包含患者信息的服务器,该公司声称存储这些信息是为了“遵守法律义务”。法伦救护车服务已于2022年12月停止运营。然而,2023年4月,Transformative在其2023年2月下旬至2023年4月下旬的数据存储档案中检测到可疑活动。


该公司聘请了第三方网络安全专家进行调查。初步调查显示,文件是由“未经授权方”获取的,可能包含个人信息和COVID-19检测信息。


根据该公司的通知,暴露的数据包括姓名、驾驶执照号码和非驾驶员身份证号码。缅因州居民于2023年12月27日收到书面通知。


缅因州总检察长敦促那些在2022年2月至12月期间接受过法伦救护车服务中心救护车服务的人保持警惕,并采取措施保护自己,包括定期审查信用报告、冻结、警惕网络钓鱼诈骗以及来自Transformative的未经请求的电话或电子邮件。医疗保健或信用机构。


ALPHV勒索软件团伙的域名最近被安全机构查获,该团伙于2023年4月下旬声称Transformative Healthcare是受害者,导出了TB数据,包括医疗/护理人员报告和患者详细信息。


在执法部门严厉打击之前,ALPHV勒索软件团伙已经抓获了几位知名受害者,包括米高梅度假村、NCR数据中心、亚马逊Ring、Reddit等。



Transformative Healthcare于2022年9月收购了Fallon Ambulance Service,正在为受影响的客户提供免费的身份盗窃保护服务。


医疗保健行业一直面临着严重的网络攻击。根据网络安全公司的最新报告,黑客一直故意针对医院和紧急服务机构,以获取恶意优势。


变革性数据泄露事件表明,在医疗保健领域拥有强大的安全性是多么重要。如今,医疗保健使用大量数字系统,因此采取强有力的安全措施来保护患者的私人信息至关重要。


网络安全勒索
本作品采用《CC 协议》,转载必须注明作者和本文链接
报告显示,2021上半年全球威胁态势保持严峻,94%的受访者担心遭受勒索软件攻击的威胁。
国土安全部前助理部长布莱恩·哈雷尔对此事高度评价。
“虽然每周都有一个新组织面临勒索软件攻击,但在新闻中看到的事件只是受害者中的一小部分。“网络安全研究工作人员称。2021年1月1日至4月31日期间,6个勒索软件组织就危害了292个组织,保守估计至少勒索获利4500万美元。 这个网络安全团队研究了Ryuk / Conti,Sodin / REvil,CLOP和DoppelPaymer勒索软件组织,以及DarkSide和Avaddon中两个新兴但值得
RSA大会的内容策划Kacy Zurkus基于大会专家委员会的思考,发布了2022年网络安全预测,内容涵盖供应链安全、勒索软件、安全人员供给等。
无论哪种勒索软件都能造成麻烦,但某些勒索软件显然抢钱功力更为深厚,其中四种就占了所有攻击的近70%。 根据网络安全公司Intel 471的分析,到2021年底,最常见的勒索软件威胁是LockBit 2.0,占所有报告事件的29.7%。最近埃森哲和法国司法部都沦为了LockBit的受害者。 报告事件中近五分之一涉及Conti勒索软件,其中包括去年发生的几起重大事件,比如爱尔兰健康服务管理署
API安全性包括防止网络攻击者利用和滥用API的实践和技术。API攻击的类型包括:注入攻击:这种类型的攻击发生在API没有正确验证其输入时,并允许攻击者提交恶意代码作为API请求的一部分。大多数类型的注入攻击,传统上针对网站和数据库,也可以用于API。如果API不正确地处理数据,如果它很容易被欺骗向未经授权的用户提供数据,并且如果攻击者设法破坏API服务器,则数据可能会被破坏。
行业内首次基于甲方用户评价的网络安全市场趋势调研,GoUpSec对网络安全企业的口碑、2022年安全威胁、安全需求和安全预算调研了一百多家行业企业用户的CISO/CSO,期望能为我国网络安全产业提供一些有价值的参考。
技术标准规范 硬件安全,科技强“芯” | “纳米级芯片硬件综合安全评估关键技术研究”项目启动会线上召开 行业发展动态 继美国之后,欧盟推出关键领域网络安全新立法 加拿大空军关键供应商遭勒索攻击,疑泄露44GB内部数据 链家IT管理员删除数据库,被判7年有期徒刑 这个医生不简单!!美司法部指控委内瑞拉55岁心脏病专家开发、使用、销售“Thanos”勒索软件 亲俄黑客攻击意大利政府网站
勒索软件攻击使美国Colonial Pipeline输油管道输送中断了几天的时间。这一攻击事件是美国历史上针对关键基础设施的规模最大一次的攻击,影响了美国东海岸将近一半的燃料供应,包括汽油、航空燃料和家庭取暖油的成品油。他们受到勒索软件攻击的成功率不仅高于平均水平,而且,这些关键的基础设施也最有可能受到多重攻击的影响。
库洛娃勒索软件是由安全研究员迈克尔·吉莱斯皮发现的,它没有经过专业编码,似乎正在开发中。一旦感染,库洛娃会对受害者的文件进行加密,然后显示一个警告屏幕,其中的文本告诉受害者在获得勒索软件解密密钥之前打开并阅读两篇文章。虽然勒索软件攻击背后的动机不是伤害人,但在许多国家,此类行为被认为是非法的。1月1日,一项新法律在加利福尼亚州生效,禁止使用勒索软件。
Anna艳娜
暂无描述