Медицинские учреждения США массово сталкиваются с ИБ-шантажом
Ассоциация Health Information Trust Alliance предупреждает американские медицинские учреждения о росте риска ИБ-атак, в ходе которых злоумышленники требуют денежный выкуп от владельцев взломанных систем.
Специалисты ассоциации обнаружили инфицированные IT-системы в 52% исследованных медицинских учреждений. При этом вредоносное ПО, предназначенное для требований дальнейшего выкупа, обнаружилось в системах 35% госпиталей.
Одним из самых популярных вариантов было лишение доступа персонала к системе, и требование денег за восстановление доступа. Так, клиника Hollywood Presbyterian Hospital в Лос-Анджелесе недавно заплатила злоумышленникам за восстановление доступа $17 тыс.
А на днях атака на учреждение MedStar Health вывело у него из строя компьютерную сеть. Сумма выкупа составила, по данным издания Baltimore Sun, $18,5 тыс.
Большинство инцидентов такого рода, разумеется, остаются неизвестными для общественности.
Ассоциация Health Information Trust Alliance предупреждает, что подобных атак, вероятно, станет больше, ибо они весьма прибыльны. Несанкционированный доступ к данным приносит сейчас меньше денег, чем требования выкупа. Так, на данные еще нужно найти покупателя, а выкуп от медицинских учреждений можно получить почти мгновенно, особенно если в момент лишения доступа к IT-системе клиники на операционном столе кто-то лежит.