REvil поражает гиганта здравоохранения Grupo Fleury

Бразильская компания здравоохранения Grupo Fleury подвергся атаке программы-вымогателя. Деловые операции были нарушены до такой степени, что системы пришлось отключить, в результате чего пациенты не могли записываться на прием через Интернет. В конце июня сайт Grupo Fleury показал предупреждение о том, что его системы не работают, но компания делает все возможное для устранения повреждений.

После раскрытия информации о нападении несколько источников в сфере кибербезопасности подтвердили, что атака была организована бандой вымогателей REvil, также известной как Sodinokibi.

Энди Нортон, европейский специалист по киберрискам в Armis, прокомментировал:

«Индустрия здравоохранения и цепочка поставок в сфере здравоохранения входят в тройку основных целевых секторов во всем мире. Кроме того, в настоящее время REvil совершает множество атак, поразив морскую организацию в Бразилии в начале этого месяца».

REvil требует 5 миллионов долларов за ключ дешифратора, и чтобы никакая важная информация не просочилась в сеть. Тот факт, что Grupo Fleury содержит огромное количество личных и медицинских данных о пациентах, усугубляет ее ценность и еще раз служит примером того, почему медицинские учреждения во всем мире становятся мишенью.

Комментируя эту историю, Ниам Малдун, специалист по глобальной защите данных в OneLogin, говорит:

«Киберпреступность — это бизнес, поэтому все должны думать о ней одинаково. Из всех различных видов киберпреступности программа-вымогатель является той деятельностью, которая имеет высокую прямую отдачу от инвестиций, связанных с удержанием выкупа жертвами в качестве финансовой выплаты. Принимая во внимание глобальную экономическую среду и текущие рыночные условия, киберпреступники, конечно же, будут продолжать концентрировать свои усилия на этом потоке доходов». 

В конечном счете, ни одна организация не должна считать себя защищенной от программ-вымогателей, особенно сектор здравоохранения. Киберпреступники не остановятся на возможности использовать уязвимые и незащищенные предприятия для получения финансовой прибыли, поэтому жизненно важно иметь достаточную защиту.

Компания CloudNetworks консультирует по вопросам кибербезопасности и ИТ-решений. Если вы заинтересованы в защите своей компании, обратитесь к нашему менеджеру.