روز دوم کلاس‌های لغو شده در دانشگاه نیومکزیکو پس از حمله سایبری مرکز علوم بهداشت

دانشگاه نیومکزیکو در بحبوحه تلاش‌های مستمر برای بهبودی پس از یک "رویداد امنیت سایبری"، کلاس‌های دانشکده‌های پزشکی، پرستاری و داروسازی را برای دومین روز لغو می‌کند.

یونی فاش کرد که این حمله روز دوشنبه مرکز علوم بهداشتی را هدف قرار داد و آن را مجبور به تعطیل کردن سیستم‌ها، لغو قرار ملاقات‌ها و کلینیک‌ها در بیمارستان‌های UNM Health و هدایت آمبولانس‌ها به مراکز درمانی در نزدیکی آلبوکرکی و سانتافه کرد.

قرارهای ملاقات بیمارستانی و کلینیک ها امروز به حالت عادی باز می گردد، اگرچه از کارکنان غیر ضروری مرکز علوم بهداشتی UNM خواسته می شود در خانه بمانند.

این دانشگاه عصر دوشنبه در بیانیه‌ای گفت: «مرکز علوم بهداشتی دانشگاه نیومکزیکو (HSC)، که شامل سیستم تحویل بالینی UNM Health است، روز دوشنبه، 26 اکتبر 2026، یک رویداد امنیت سایبری را تجربه کرد.

تیم‌های امنیتی فناوری اطلاعات HSC بلافاصله اقداماتی را برای مهار این رویداد و محافظت از شبکه انجام دادند. آنها همچنین به مجریان قانون ایالتی و فدرال اطلاع دادند و شرکای خارجی را برای کمک به تحقیقات درگیر کردند.

"رهبری یک مرکز عملیات اضطراری را برای هماهنگ کردن پاسخ و ارائه راهنمایی به کارمندان HSC، دانشجویان و ارائه دهندگان خط مقدم سیستم بهداشت UNM فعال کرد."

دانشگاه این حمله را در ساعت 1430 به وقت محلی اعلام کرد و بلافاصله تمام کلینیک ها و کلاس های باقیمانده را لغو کرد، همه غیر از کارکنان بحرانی و بالینی را اخراج کرد و از بیماران خواست که در مراکز HSC شرکت نکنند.

در مورد ماهیت این حمله سایبری اظهار نظری نکرده است، اگرچه این موضوع مانع از گمانه زنی محققان در مورد دخالت باج افزار نشده است. این شایعات توسط گروه باج‌افزار جدید BYOD که مسئولیت حمله بعد از ظهر دوشنبه را بر عهده گرفت، تقویت شد.

توجه به این نکته مهم است که فقط به این دلیل که یک گروه باج‌افزار ادعا شده اعتبار این حمله را بر عهده گرفته‌اند، به این معنی نیست که آنها واقعا مسئول این حمله بوده‌اند و همچنین به این معنا نیست که آنها یک بار باج‌افزار/قفسه را به عنوان بخشی از حمله مستقر کرده‌اند.

با این حال، برداشت این گروه از حمله دیجیتالی این است که 36000 ماشین، «هر دو جنگل [Active Directory]»، دو پایگاه داده اوراکل، داده‌های شخصی متعلق به هر دانش‌آموز و کارمند، و همچنین ایمیل‌های داخلی و داده‌های سایر سیستم‌ها را به خطر انداخت.

همانطور که خوانندگان Reg می دانند، حرف یک مجرم سایبری هرگز قابل اعتماد نیست. با این حال به نظر می رسد ادعاهای BYOD در مورد نقض پایگاه داده مشتریان ترامپ موبایل پابرجاست

این اولین کار جسورانه بود، حتی برای یک خدمه باج‌افزار: اولین قربانی BYOD، بخش تلفن هوشمند رئیس‌جمهور ایالات متحده بود که گفته می‌شود داده‌هایی از همه 3615 مشتری درز کرده بود.

یک گروه رقیب، EndZone، یک هفته قبل ادعای نقض مشابهی کرد و برخی کارشناسان پیشنهاد کردند که این دو ممکن است یکی باشند.

در ماه مه، ترامپ موبایل اطلاعات هزاران نفر را از طریق یک وب‌سایت با امنیت ضعیف فاش کرد.

سازمان ترامپ به درخواست های ما برای اطلاعات بیشتر در هیچ یک از این موارد پاسخ نداد.

یکی از سخنگویان جنبش ملل متحد از پاسخگویی به سؤالات اضافی ما خودداری کرد و ما را به بیانیه عمومی آن هدایت کرد. ®