1735758958
元従業員の中から探す必要がありました。グランドウエスト病院グループの元情報システムセキュリティマネージャー(RSSI)の男性が著者である疑いがある 大規模なサイバー攻撃の 昨年10月にこのグループを標的にした人物がいたと国家憲兵隊が今週月曜日、12月23日に発表した。
事件は10月2日に始まった。その日、ブルターニュとペイ・ド・ラ・ロワール地域の9つの施設を管理するGHGO病院グループが、「DDOS攻撃型」の大規模サイバー攻撃の被害者となった。サービスの正当なユーザーがサービスを使用できないようにする目的。
「内部妥協」
サイバー攻撃がこのグループを標的にした場合、主にレンヌのラ・サジェス相互診療所に影響が出る。 2日後の10月4日、攻撃により施設の情報システムが完全に麻痺した。 いくつかの外科手術の延期につながる。
サイバー犯罪者は65万ユーロ以上の身代金を要求している。しかし、最初の数時間から捜査を指揮したデジタル犯罪対策センター(C3N)の介入により、脅威はすぐに終結した。国家サイバー部隊 (UNC) に所属するサービスである C3N の捜査官は、レンヌ調査部門のサイバー憲兵と協力して、サイバー犯罪者が残した痕跡を分析して犯人を追跡しようと試みます。
しかし、サイバー警察がその手がかりが「内部侵害」を示していることに気づき、捜査は新たな展開を迎える。 IP アドレスの特定に成功した後、容疑者がグループの元情報システム セキュリティ マネージャー (CISO) であることが判明しました。
数週間の捜査の後、12月17日、男は自宅で逮捕された。家宅捜索中に、捜査員はいくつかのコンピューター機器を発見した。これらは分析のために押収された。今週金曜日、12月19日、サイバー犯罪との戦いを管轄するパリ司法裁判所に付託された関係者は、憲兵を名指しして2月6日に判決が下される予定である。
#病院グループの元ITマネージャー9施設を標的としたサイバー攻撃に関与の疑い