国務省がBlackCatの情報提供に1000万ドルの報奨金を提示

外交保安局が管理する米国国務省の司法報奨プログラムは水曜日、BlackCat ランサムウェア グループに対するさらなる情報を求めて 1,000 万ドルの報奨金を発表した。

国務省は、潜在的な情報源の安全とセキュリティを保護するためにダークウェブの通報ラインを設置したと述べた。

なぜ重要なのか

同法によると、国務省は「米国の重要インフラに対して特定の悪意のあるサイバー活動に従事する外国政府の管理下にある」サイバー攻撃者をコンピュータ詐欺および濫用法に基づいて訴追しようとしているという。 発表。

RJFによると、ALPHV BlackCatは、グループのメンバーがランサムウェアの亜種を開発および保守し、ランサムウェアを展開する関連会社を募集するサービスとしてのランサムウェアのビジネスモデルとして運営されている。

RFJは、Torベースのチップ報告ラインに加えて、「適格な情報源は仮想通貨による移転と報酬の支払いが利用できる可能性がある」とも述べた。

より大きなトレンド

いつ Change Healthcare がサイバー攻撃を受けた、ランサムウェアは最終的に 連鎖反応 それは、患者や医療従事者から薬局や支払者に至るまで、医療エコシステム全体に影響を及ぼしました。 続く。

連邦政府機関は、医療機関が ターゲットを絞った 米国司法省が発表して以来、 ALPHVギャングのインフラの押収 12月中。

しかし、UnitedHealth Group が所有し、年間 150 億件の医療取引を処理する Change のネットワークに対する Blackcat の攻撃は、医療の透明性の必要性を浮き彫りにしました。 サイバーインシデントの報告 National Cybersecurity Alliance の情報セキュリティおよびエンゲージメント担当ディレクターの Cliff Steinhauer 氏は、これは医療機関の緊急時対応計画の緊急性を強調していると述べています。

彼が言った ヘルスケアITニュース 今月初め、サイバーセキュリティ意識の文化を育み、定期的なセキュリティ監査を実施することが、取引を実行し患者ケアを保護する企業の能力を強化するために不可欠であると発表した。

「この攻撃は、その潜在的な規模と、標的となっている医療インフラの重要な性質から際立っています」とスタインハウアー氏は述べた。

UHGが身代金を支払ったと伝えられている – ビットコインで約2,200万ドル。 として 変更によりサービスが復元され始めました、あるBlackCat関連会社は、ALPHVのリーダーが偽の削除通知を投稿して閉鎖し、身代金全額を保管したと主張した。

記録上

「ALPHV BlackCat サービスとしてのランサムウェア グループは、米国および世界中の重要インフラ部門のコンピュータ ネットワークを侵害し、標的のシステムにランサムウェアを展開し、被害者のネットワーク内のセキュリティ機能を無効にし、機密情報を盗み、復元のための支払いを要求しました。被害者が身代金を支払わなければ、盗まれたデータにアクセスし、公表すると脅迫した」と国務省は声明で述べた。

Andrea Fox は、Healthcare IT News の上級編集者です。
Eメール： [email protected]
Healthcare IT News は HIMSS Media の出版物です。