Blackcat のサイバー反撃の大きな被害者は医療機関

連邦捜査局、サイバーセキュリティ・インフラセキュリティ庁、保健福祉省は火曜日、今月観察された侵害の新たな兆候を広めるため、共同のALPHV Blackcatサイバーセキュリティ警報を改訂した。

また、Blackcat は、6T バイトの Change Healthcare データを流出させ、ConnectWise ScreenConnect の脆弱性を利用してアクセスしたことを否定したと主張しているとされています。

なぜ重要なのか

米国主導の法執行作戦に対抗して医療機関が最も激しい攻撃に挑戦する中、ALPHV Blackcatと米国のサイバー防衛部隊の間の戦いが続いている。 ハッキングされて押収された 12月には、ロシアを拠点とするALPHV（Blackcat）ランサムウェアのダークネットWebサイトとインフラストラクチャが攻撃された。

最新の FBI、CISA、HHSの共同勧告 ランサムウェアの亜種では、12 月 19 日に最後にリリースされたものと、2022 年 4 月 19 日にリリースされた FBI FLASH Blackcat/ALPHV ランサムウェア侵害指標に対する新しいアップデートが提供されます。

「FBI、CISA、HHSは、ALPHV Blackcatランサムウェアやデータ恐喝事件の可能性と影響を軽減するために、重要インフラ組織に対し、このCSAの緩和セクションの推奨事項を実施するよう奨励する」と各機関は述べた。

ピーピーコンピュータ 報告 水曜日、ダークウェブ漏洩サイトBlackcatで公開された声明の中で、サイバー犯罪者らは、米軍のTricareヘルスケアプログラム、メディケア、CVSケアマーク、メットライフ、ヘルスネットなどのデータを含む6TBのデータをChangeから盗んだと主張した。医療ネットワークの侵害。

記事によると、ブラックキャットは、医療、保険、歯科の記録、支払いと請求のデータ、患者と現役米軍・海軍関係者の個人特定情報を持っていると主張した。

より大きなトレンド

米国病院協会や医療情報共有分析センターなどの団体も火曜日、医療業界に対し、 さらなる犠牲者 2月21日の Change Healthcare サイバー攻撃 今後数日間で。

AHAの社長兼最高経営責任者（CEO）のリック・ポラック氏は次のように述べた。 サイバーセキュリティ攻撃は「生命を脅かす犯罪」に変化する 金曜日の病院幹部らとの電話で語った。

Bleeping Computerの記事によると、H-ISACはScreenConnect Remote Accessに影響を与えるネットワーク指標について速報で議論しているが、BlackcatはChange Healthcareのネットワークに侵入した関連会社がアクセスバイパスの欠陥を使用し、その後パッチが適用されたことを否定した。

その間、 > Change サイバー攻撃について報告しました。 プロバイダーへの混乱。 支払いの回避策を採用するのに苦労しているという人もいる。 患者や介護者の中には、重要な薬を補充したり、入手したりすることができないと語った人もいる。

記録上

「2023年12月中旬以来、約70件の漏洩被害者のうち、最も一般的に被害を受けているのは医療部門だ」と両機関は改訂されたALPHV Blackcat共同勧告で述べた。

「これは、2023年12月初旬に同グループとそのインフラに対する作戦行動を行った後、関連会社に病院を標的にするよう奨励するALPHV Blackcat管理者の投稿に応じたものと考えられる。」

Andrea Fox は、Healthcare IT News の上級編集者です。
Eメール： [email protected]
Healthcare IT News は HIMSS Media の出版物です。