Categories: INCIDENTES

Ataques cibernéticos foram relatados em três provedores de saúde dos EUA

Avisos foram enviados aos pacientes do  Atendimento  de urgência avançado de Florida Keys em 6 de novembro em relação a um  ataque de ransomware  ocorrido em 1º de março de 2020. 

De acordo com um aviso de violação emitido pelo centro médico, os dados do paciente foram comprometidos quando os invasores criptografaram arquivos em uma unidade de backup. 

As informações expostas no incidente incluíram nomes, datas de nascimento, informações de seguro de saúde, informações de tratamento médico, informações de diagnóstico médico, resultados de laboratório, números de registros médicos, números de beneficiários do Medicare ou Medicaid, informações de faturamento médico, informações de conta bancária, informações de cartão de crédito ou débito , Números de identificação CHAMPUS, números da Administração Militar e / ou Veteranos, números de carteira de motorista, assinaturas e números de Seguro Social. 

Em Katonah, Nova York, um ataque de ransomware de 1º de setembro ao  Four Winds Hospital  bloqueou a equipe dos sistemas de computador por duas semanas.

Especialistas em segurança cibernética contratados para determinar o escopo e o impacto do ataque descobriram que arquivos protegidos por senha foram acessados ​​e listas de pacientes datadas de 1983 até os dias de hoje podem ter sido comprometidas. 

As informações nas listas incluíam nomes, números de registros médicos e números de previdência social. A Four Winds ainda não revelou quantos pacientes podem ter sido afetados. 

Um  aviso de violação  emitido pelo Four Winds Hospital declarou que os investigadores “obtiveram evidências de que os cibercriminosos excluíram todos os arquivos em sua posse, embora essas evidências não possam ser verificadas de forma independente”.

O hospital disse que “tomou medidas para prevenir a recorrência”. 

Excepcionalmente, um resgate foi exigido da  Galstan & Ward Family and Cosmetic Dentistry  em Suwanee, Geórgia,  por telefone  por um interlocutor que disse que o servidor da clínica havia sido infectado com um vírus de computador.

Galstan & Ward já havia providenciado um fornecedor terceirizado para limpar o servidor em questão e restaurar seus dados de um backup após detectar atividades suspeitas. 

Em 11 de setembro de 2020, a prática descobriu que alguns arquivos foram roubados e publicados na dark web. Nenhuma informação do paciente estava contida nesses arquivos, embora os pacientes tenham sido notificados com muita cautela.

Fonte: https://www.infosecurity-magazine.com/

Ninja

Na cena de cybersecurity a mais de 25 anos, Ninja trabalha como evangelizador de segurança da informação no Brasil. Preocupado com a conscientização de segurança cibernética, a ideia inicial é conseguir expor um pouco para o publico Brasileiro do que acontece no mundo.

Share
Published by
Ninja

Recent Posts

Vulnerabilidade crítica no servidor MCP do GitHub permite acesso não autorizado a repositórios privados

Falha permite que invasores manipulem o agente de um usuário por meio de um problema…

2 semanas ago

Suposto 0-Day da Fortinet está à venda em cantos obscuros da web

Um exploit de dia zero, dirigido aos firewalls FortiGate da Fortinet, foi descoberto à venda…

2 meses ago

Pesquisadores descobrem a família de malware Shelby que abusa do GitHub para comando e controle

A família SHELBY mostra um exemplo preocupante de malware moderno com design modular, sofisticado e…

2 meses ago

Hackers abusam de plugins MU do WordPress para esconder código malicioso

Hackers estão explorando o diretório mu-plugins do WordPress para injetar códigos maliciosos que não aparecem…

2 meses ago

Google lança duas novas ferramentas de IA para detectar golpes conversacionais em dispositivos Android

O Google implementou uma nova funcionalidade de "Detecção de Golpes" com inteligência artificial no aplicativo…

3 meses ago

APT28 aprimora técnicas de ofuscação com trojans HTA avançados

O grupo APT28, ligado à Rússia, está utilizando técnicas avançadas de ofuscação em seus ataques…

3 meses ago