حمله باج افزار UNM Health باعث اختلال در مراقبت و جراحی بیمار می شود

مرکز علوم بهداشتی دانشگاه نیومکزیکو یک حمله سایبری را فاش کرد که باعث قطع سیستم و اختلال در مراقبت از بیمار و فعالیت‌های دانشگاهی شد.

روز دوشنبه، UNM Health، ارائه‌دهنده مراقبت‌های بهداشتی دانشگاه، شروع به محدود کردن موقت پذیرش بیماران جدید، هدایت آمبولانس‌ها به بیمارستان‌های مجاور، و تعلیق جراحی‌ها و قرار ملاقات‌های سرپایی کرد.

در یک به روز رسانی در مورد این حادثه، UNM گفت که بیمارستان UNM و مرکز پزشکی منطقه ای Sandoval باز هستند و تمام کلینیک ها از امروز، سه شنبه، 27 اکتبر، قرار ملاقات ها و اقدامات برنامه ریزی شده را از سر خواهند گرفت.

سازمان بهداشت و درمان در خصوص موارد اورژانسی توصیه کرد مردم با شماره تلفن 911 تماس بگیرند.

با این حال، کلاس های امروز در چهار مدرسه علوم بهداشتی آن لغو شده است و به کارمندان غیر ضروری HSC دستور داده شده که در خانه بمانند.

UNM Health یک ارائه دهنده عمده مراقبت های تخصصی در سراسر ایالت با بیش از 1 میلیون بیمار در سال است.

بیمارستان UNM پرچمدار آن در آلبوکرکی تنها مرکز ترومای سطح یک نیومکزیکو را در خود جای داده است که بیمارانی را که به شدت آسیب دیده اند درمان می کند.

UNM نوع حمله سایبری که متحمل شده است را فاش نکرد، اما BleepingComputer دریافت که یک گروه باج افزار جدیدی به نام Byod مسئولیت این حمله را بر عهده گرفته است.

در پستی در سایت افشای اطلاعات خود، عامل تهدید گفت که 36000 سیستم را در محیط‌های اصلی دانشگاه و بیمارستان UNM، از جمله جنگل‌های Active Directory، زیرساخت Group Policy، کل مستأجر Microsoft Entra و دو پایگاه داده Oracle به خطر انداخته است.

این بازیگر تهدید گفت: "این کل شبکه و زیرساخت شما به خطر افتاده است، کل دانشگاه کاملا".

آنها ادعا می کنند به اطلاعات شخصی دانش آموزان و کارمندان دسترسی دارند، از جمله:

در تلاشی برای پرداخت اجباری، باج‌افزار Byod گفت که پس از شروع ارتباط دانشگاه، پست نقض را حذف می‌کند، احتمالا برای مذاکره در مورد باج.

BleepingComputer با UNM Health Sciences تماس گرفته است تا در مورد این اتهامات مربوط به سرقت داده ها اظهار نظر کند، اما ما پاسخی دریافت نکرده ایم.

باج‌افزار Byod امروز در پست جدیدی اعلام کرد که کلیدهای رایگانی را برای رمزگشایی سیستم‌های قفل شده در مراکز بهداشتی ارائه می‌کند.

مجرمان سایبری گفتند: "ما دارای اخلاق و قلب هستیم، ما شرور نیستیم، اما همچنان شرکت ها را مسئول امنیت بد می دانیم که منجر به به خطر انداختن هرگونه اطلاعات مشتری می شود."

با این حال، بازیگر تهدید همچنین گفت که تمام اطلاعات سرقت شده را حفظ خواهد کرد.

Byod یک باج افزار جدید است که در حال حاضر شش قربانی را در سایت نشت داده های خود فهرست می کند. برای سه نفر از آنها، قبلا اطلاعات به سرقت رفته را افشا کرده است.

در صفحه پرسش‌های متداول خود، این گروه تهدید ادعا می‌کند که برای افشای آسیب‌پذیری‌ها و مسئول نگه داشتن کنترل‌کننده‌های داده‌ها برای نقض‌ها، «آزمایش پنداری» انجام می‌دهد.

Byod می گوید هیچ هدفی غیرمجاز نیست، اما قربانیان را پس از ارزیابی اولیه شناسایی هدف مورد علاقه انتخاب می کند. این گروه می‌گوید که تمرکز خود را بر «افرادی در بالاترین سطح است که به مصرف‌کنندگان و/یا مشتریان به‌عنوان یک عدد یا دلار دیگر در جیب خود نگاه می‌کنند».

UNM Health Sciences امروز گفت که تمام سیستم‌های الکترونیکی حیاتی آن دوباره آنلاین شده‌اند و تمام بیمارستان‌های UNM Health کاملا باز هستند. تردد آمبولانس ها در حال حاضر به طور عادی در حال انجام است و تمام کلینیک ها نوبت ها و اقدامات برنامه ریزی شده را از سر گرفته اند.

این دانشگاه گفت که به دلیل همکاری تیم های امنیتی فناوری اطلاعات "با شرکای خارجی برای ایمن سازی شبکه"، بازیابی سریع امکان پذیر است.

مرکز علوم بهداشت UNM خاطرنشان می کند: "ارزیابی آنها مشخص کرد که این رویداد بر برخی دستگاه های کاربر نهایی تأثیر می گذارد اما به سیستم های اصلی یا سرورها نفوذ نمی کند."

به بیمارانی که در بیمارستان‌های UNM مراقبت می‌شوند، و همچنین کارکنان و دانشجویانی که در آنجا کار و تحصیل می‌کنند، توصیه می‌شود که مراقب ارتباطات ناخواسته و حملات فیشینگ باشند.

نمرات کلی پیشگیری می تواند آنچه را که پس از دسترسی اولیه اتفاق می افتد پنهان کند. هنگامی که مهاجمان از اعتبارنامه های معتبر استفاده می کنند، پیشگیری به شدت کاهش می یابد.

گزارش آبی 2026 تکنیک دفاعی را با تکنیک در 338 میلیون شبیه سازی اجرا شده در محیط های تولید مشتری اندازه گیری می کند.

پلیس باند باج افزار KillSec را که گفته می شود توسط یک نوجوان 16 ساله رهبری می شد، متلاشی کرد.

ShinyHunters سایت نشت Clop را هک می کند و باج افزار باج افزار را تهدید می کند

نقض داده های Novocure بیش از 1400 بیمار سرطانی را تحت تأثیر قرار می دهد

Quest Diagnostics سوابق بیمار در معرض نقض داده را تأیید می کند

مدیر سایبری در پرونده ای که ادعا می شود با هکرهای ShinyHunters مرتبط است، دستگیر شد