Một cuộc điều tra đã được khởi động về một vụ vi phạm dữ liệu xảy ra vào đầu tháng này tại một bệnh viện ở Las Vegas.
Hôm thứ Hai, băng đảng ransomware REvil tuyên bố đã xâm nhập vào mạng máy tính của Trung tâm Y tế Đại học và lấy cắp dữ liệu của bệnh viện. Thông tin nhạy cảm bị băng đảng này cho là đã quẹt thẻ bao gồm giấy phép lái xe Nevada, hộ chiếu và số An sinh xã hội.
Hình ảnh về những gì có vẻ là dữ liệu bị đánh cắp của ít nhất sáu nạn nhân đã được tải lên trang web của nhóm hack trên darknet và được kiểm tra bởi Las Vegas Review-Journal , người đã liên hệ với UMC.
Hôm thứ Ba, trung tâm y tế đã đưa ra một tuyên bố để đáp lại cuộc điều tra từ tờ báo về vụ hack bị cáo buộc.
UMC thừa nhận rằng mạng của họ đã bị xâm phạm vào giữa tháng 6 khi một máy chủ bị truy cập mà không được phép. Bệnh viện nói rằng vấn đề đã được báo cáo cho cơ quan thực thi pháp luật, những người hiện đang điều tra đây là một cuộc tấn công mạng.
UMC cho biết: “Kiểu tấn công này ngày càng trở nên phổ biến trong ngành [chăm sóc sức khỏe], với các bệnh viện trên toàn thế giới cũng gặp phải tình huống tương tự.
Trung tâm cho biết thêm: “Không có bằng chứng cho thấy bất kỳ hệ thống lâm sàng nào đã được truy cập trong cuộc tấn công. UMC tiếp tục làm việc cùng với Sở cảnh sát đô thị Las Vegas, FBI và các chuyên gia [an ninh mạng] để xác định chính xác nguồn gốc và phạm vi của cuộc tấn công. ”
UMC là một bệnh viện công phi lợi nhuận liên kết với Trường Y Kirk Kerkorian tại UNLV và được điều hành bởi Ủy ban Quận Clark. Bệnh viện có trung tâm chấn thương Cấp 1 duy nhất của Silver State.
Trung tâm cho biết họ sẽ liên hệ với bất kỳ cá nhân nào bị ảnh hưởng bởi sự cố bảo mật và cung cấp cho họ "quyền truy cập miễn phí vào các dịch vụ bảo vệ danh tính và giám sát tín dụng."
REvil đã tuyên bố đứng sau nhiều cuộc tấn công mạng nổi tiếng trong quá khứ, bao gồm một cuộc tấn công vào nhà cung cấp của Apple, trong đó đòi 50 triệu đô la tiền chuộc để trả lại các sơ đồ bị đánh cắp cho các sản phẩm mới.
Brett Callow của Emsisoft cho biết trong năm nay, các cuộc tấn công ransomware đã được thực hiện vào ít nhất 32 nhà cung cấp dịch vụ chăm sóc sức khỏe trên khắp Hoa Kỳ. Do đó, việc chăm sóc bệnh nhân tại khoảng 285 địa điểm đã bị gián đoạn.
Xem thêm ↓
