ランサムウェア グループが薬物乱用治療サービスを攻撃

回復中の人々がまだ心配する必要がないかのように、ランサムウェアハッカーもリハビリセンターからデータを盗みました。 (画像: シャッターストック)

薬物乱用治療会社アメリカン・アディクション・センターズは、攻撃者が50万人近くの患者に関する個人データを盗んだと発表した。

関連項目: 医療 CISO の医療 IoT セキュリティ ガイド

テネシー州の会社 警告された 規制当局は、この事件は422,424人に影響を与えたと発表した。

2007年に設立されたAmerican Addiction Centersは、「全米最大のリハビリ施設ネットワーク」を提供しているとしている。この営利企業は、カリフォルニア、フロリダ、マサチューセッツ、ミシシッピ、ネバダ、ロードアイランド、テキサスに 8 つの入院患者および 8 つの外来治療センターを運営しています。

被害者に郵送された火曜日日付のデータ侵害通知の中で、薬物乱用治療サービスは、侵害が9月23日頃に始まり、9月26日頃に初めて発見されたと述べた。同社は、10月3日、調査員が攻撃者が窃盗に成功したことを発見したと発表した。その 4 日間の患者データ。

同社は、この侵入は法執行機関によって捜査されていると述べた。

データ侵害により、各被害者の名前、住所、電話番号、生年月日、医療記録番号またはその他の識別子、社会保障番号、健康保険情報が流出したという。個人が依存症治療センターの患者であったという事実も個人情報です。

Rhysida ランサムウェアの作戦 主張した 先月、攻撃とデータ窃盗を行ったとして。同グループはデータ漏洩サイトへの11月16日の投稿で、7日間のカウントダウンタイマーを設定し、2.8テラバイトに相当する盗まれたデータを削除するという約束と引き換えに身代金の支払いを要求した。

2023年半ば以来、リシダ・グループはヘルスケアおよび公衆衛生部門の組織を攻撃し続けており、今年はシカゴの小児科病院、コロラド州のメンタルヘルス提供者、薬物乱用やその他のヘルスケアサービス、さらにデラウェア州とロードアイランド州の医療システムが含まれている。などのターゲットがあります（以下を参照） 侵害総まとめ: Rhysida 身代金ギャング警官から病院へのハッキング）。

AACが明らかに支払いを拒否した後、攻撃者らは盗んだデータを20ビットコイン（金曜時点で約190万ドル相当）で最高入札者に提供したと主張し、その後グループはその10％を売却し、残りを漏洩したと主張した。オンラインで無料。

これらの主張は検証できませんでした。ランサムウェアハンティングの専門家らは、このような主張は、無謀な自己宣伝を行う犯罪者が自分自身を大きく怖く見せようとするため、被害者に対する心理的圧力を高めることを目的とした策略であることが多いことを発見しました（以下を参照）。 ランサムウェア グループのデータ漏洩ブログのウソ: 信用するのはやめましょう）。

American Addiction Centers は 2014 年に米国初の依存症治療プロバイダーとして上場し、親会社 AAC Holdings がニューヨーク証券取引所に上場し、ニュースになりました。 5年後、民間保険会社による依存症治療の償還方法の変更もあり、同社は苦境に立たされた。 報告されました 行動健康ビジネス。

何か月も経った後、 リストから除外する警告、ニューヨーク証券取引所 上場廃止 同社は2019年10月、30日間の取引期間で時価総額1500万ドルを維持できなかったとして起訴された。

同社は2020年6月に破産保護を申請し、2020年12月に破産保護を申請した。同社の株式は店頭取引されている。

#ランサムウェア #グループが薬物乱用治療サービスを攻撃