گروه هکر مدعی حمله سایبری به بیمارستان UNM شد، سپس عذرخواهی کرد و به بیماران 2500 دلار پیشنهاد داد

روز دوشنبه، تیم‌های فناوری اطلاعات مرکز علوم بهداشتی دانشگاه نیومکزیکو یک تهدید امنیت سایبری را حدود ساعت 11 صبح شناسایی کردند و تلاش‌های مهار را آغاز کردند. از ساعت 12:30 تا 2:30 بعد از ظهر، سیستم بهداشتی به طور موقت ترافیک آمبولانس‌ها را به بیمارستان‌های دیگر در آلبوکرکی و سانتافه هدایت کرد، در حالی که جراحی‌های سرپایی و قرار ملاقات‌ها برای بقیه روز به حالت تعلیق درآمدند زیرا تیم‌ها برای محافظت از شبکه تلاش می‌کردند. شایان ذکر است که بیمارستان UNM تنها مرکز ترومای سطح I در نیومکزیکو است.

در به روز رسانی ارائه شده توسط مرکز علوم بهداشت UNM بعدازظهر بعد، مقامات گفتند که سیستم های الکترونیکی حیاتی دوباره آنلاین شده اند. در این به‌روزرسانی آمده است: «تمامی بیمارستان‌های UNM Health کاملا باز هستند، تردد آمبولانس‌ها به حالت عادی بازگشته است، و کلینیک‌ها قرار ملاقات‌ها و روش‌های منظم برنامه‌ریزی شده را از سر گرفته‌اند». "ارزیابی آنها مشخص کرد که این رویداد بر برخی از دستگاه های کاربر نهایی تأثیر می گذارد اما به سیستم های اصلی یا سرورها نفوذ نمی کند. تیم ها با شرکای خارجی برای ایمن سازی شبکه کار کردند و به مجریان قانون ایالتی و فدرال اطلاع دادند."

کلاس‌های دانشکده پزشکی UNM، کالج پرستاری، کالج داروسازی و کالج بهداشت جمعیت روز سه‌شنبه لغو شد و از کارمندان غیرضروری مرکز علوم بهداشتی خواسته شد در خانه بمانند. به‌روزرسانی بعدی اضافه شد: «کلاس‌ها و فعالیت‌های تحقیقاتی در مرکز علوم بهداشت UNM از روز چهارشنبه از سر گرفته شد و عملیات بالینی در تمام مراکز بهداشتی UNM کاملا فعال است».

این حادثه همچنان تحت تحقیقات جنایی است، که ممکن است آنچه را که دانشگاه به صورت عمومی به اشتراک گذاشته است محدود کرده باشد. UNM این رویداد را به عنوان یک حمله باج افزار توصیف نکرده است.

در حالی که همه اینها در حال انجام بود، یک گروه هکر به نام BYOD همچنین دانشگاه نیومکزیکو را در سایت نشت داده های خود که به عنوان یک سرویس مخفی Tor عمل می کند، فهرست کرد. در این پست ادعا شده بود که 36000 دستگاه در سراسر پردیس اصلی و بخش بیمارستان به همراه دو پایگاه داده اوراکل، سیستم‌های حقوق بشر و حقوق و دستمزد اوراکل، سوابق دانشجویی، ایمیل‌های داخلی، فهرست‌های پرونده الکترونیک سلامت و سایر داده‌ها به خطر افتاده است. علاوه بر این، ادعا می‌کند که اطلاعات شناسایی شخصی هر دانش‌آموز و کارمند، از جمله شماره‌های تامین اجتماعی را در اختیار دارد.

طبق یک انتشار مجدد از طریق Dark Web Informer، این لیست تمام شبکه و زیرساخت شما به خطر افتاده است، کل دانشگاه به طور کامل. "به هر حال، شما می‌دانید که ما را کجا پیدا کنید (برگه تماس). زمانی که ارتباط بین تیم ما و شما برقرار شد، شما را پایین می‌آوریم."

روز سه‌شنبه، BYOD به‌روزرسانی‌ای را منتشر کرد که کلیدهای رمزگشایی رایگان را برای دستگاه‌های قفل باقی‌مانده در بخش بیمارستان ارائه می‌دهد. در متن کامل این پیام آمده است:

پس از یک حادثه امنیت سایبری، افراد مسئول ممکن است سعی کنند از نگرانی های عمومی از طریق کلاهبرداری های اضافی، از جمله پیشنهادات نادرست پرداخت یا غرامت سوء استفاده کنند. pic.twitter.com/0nfSoRj3UB

— UNM Health Sciences (@UNMHSC) 28 اکتبر 2026

مشخص نیست که آیا BYOD کمکی برای رمزگشایی ارائه کرده است که به بازسازی سیستم‌ها در مرکز علوم بهداشت UNM کمک کرده است یا خیر. مرکز علوم بهداشت UNM بلافاصله به درخواستی برای اظهار نظر در مورد آن نکته از سوی Gizmodo در زمان انتشار پاسخ نداد. بیانیه های عمومی دانشگاه ادعاهای BYOD را تأیید نکرده است، بنابراین وسعت کامل این ادعاها در حال حاضر تأیید نشده است.

نزدیک‌ترین مورد به بیانیه عمومی در مورد BYOD در به‌روزرسانی روز چهارشنبه UNM گنجانده شد که بیان می‌کرد: «به دنبال یک حادثه امنیت سایبری، افراد مسئول ممکن است از طریق کلاهبرداری‌های اضافی، از جمله پیشنهادهای نادرست پرداخت یا غرامت، از نگرانی عمومی سوء استفاده کنند.»

در این بیانیه همچنین مدعی شده است که «حوزه‌ی ملی جنبش با هیچ گروهی که پشت این تهدید قرار دارد امتیازی نداده است».

BYOD یک گروه باج افزار نسبتا جدید است که تقریبا یک ماه پیش ظاهر شد. به گفته BleepingComputer، سایت فاش شده این گروه تاکنون شش قربانی از جمله T-Mobile را فهرست کرده است و قبلا اطلاعاتی را منتشر کرده است که ادعا می کند از سه نفر از آنها سرقت کرده است. این گروه فعالیت خود را به‌عنوان شکلی از «آزمون کردن» توصیف کرده است که هدف آن افشای آسیب‌پذیری‌ها و پاسخگویی کنترل‌کننده‌های داده است.

یکی از اهداف قبلی ترامپ موبایل بود، جایی که این گروه یک پایگاه داده از آنچه که ادعا می کرد 3615 سوابق مشتری بود را منتشر کرد. گزارشگران و محققان امنیتی بعدا بخش‌هایی از داده‌ها را معتبر دانستند. فایل فاش شده حاوی نام واقعی، آدرس ایمیل، شماره تلفن، آدرس فیزیکی و جزئیات سفارش بود. به گزارش اینترنشنال سایبر دایجست، سوابق مرتبط با اریک برونت، مدیر ارشد اطلاعات سازمان ترامپ و مایک کلی، نماینده کنگره آمریکا در این داده ها گنجانده شده است.

BYOD ادعا کرد که این نقض پس از آلوده کردن بدافزار به دستگاهی در شرکت شریک Liberty Mobile رخ داده است و ادعا کرد که ترامپ موبایل در پاسخ گفت که هیچ تیم امنیتی برای رسیدگی به این حادثه ندارد.

عذرخواهی عمومی و پیشنهادات کلیدهای رمزگشایی رایگان از گروه‌های باج‌افزار غیرمعمول است، اما کاملا بی‌سابقه نیست. در ژانویه 2023، گروه LockBit رسما به دلیل حمله به بیمارستان کودکان بیمار تورنتو پس از نقض قوانین داخلی در مورد هدف قرار دادن موسسات پزشکی، عذرخواهی کرد. LockBit اعلام کرد که این شرکت وابسته را مسدود کرده و یک رمزگشای رایگان منتشر کرده است. بیمارستان بعدا اعلام کرد که باج نداده است و در حال بازیابی سیستم‌ها از نسخه‌های پشتیبان است.

نمونه‌های مشابه دیگر از این نوع فعالیت‌ها عبارتند از مدیریت Conti در حمله اجرایی سرویس بهداشتی ایرلند و انتشار کلید اصلی توسط TeslaCrypt.