Ransomwaregroep eist 3,5 miljoen dollar voor data kinderziekenhuis VS
De criminelen die een ransomware-aanval op een kinderziekenhuis in de Amerikaanse stad Chicago uitvoerden eisen omgerekend 3,5 miljoen euro aan bitcoin voor de gestolen data. Bij de aanval, die eind januari plaatsvond, werden allerlei systemen versleuteld. Daardoor was het ziekenhuis niet telefonisch of via e-mail bereikbaar en waren ook de elektronische patiëntendossiers offline, alsmede onderzoeksresultaten. Een deel van de systemen is een maand later nog altijd niet hersteld.
Het Lurie Children’s Hospital of Chicago verleent jaarlijks zorg aan meer dan 239.000 kinderen. De aanval werd opgeëist door de criminelen achter de Rhysida-ransomware. Op hun eigen website laat de groep weten dat het bij de aanvaller ook allerlei gegevens heeft gestolen, die het nu aanbiedt voor een bedrag van zestig bitcoin, wat omgerekend zo'n 3,5 miljoen euro is.
Vanwege de aanval roept het ziekenhuis ouders op om een papieren versie van hun verzekeringspas mee te nemen, alsmede de medicijnflesjes of medicijnoverzichten van hun kind. Hoe de aanval kon plaatsvinden is niet bekend. Het Amerikaanse ministerie van Volksgezondheid waarschuwde ziekenhuizen vorig jaar nog voor aanvallen met de Rhysida-ransomware.
Maar in Nederland was in 2017 het gehuwde zorgcowboy tandem Schippers-Spijker in het nieuws!
Afentoe zou ik ook een spijker in een houten janus kop willen slaan, en de GGZ gegevens lekken naar de pers. Beetje voodoo-praktijken terug in de spreekkamer.
Het zijn heidenen, Noord-Koreaanse elitie-hackers van de opgewekte lazerus, malle mengeling van boeddhisme en familiale verzinsels van familie Oen;)
Kun je dit toelichten? Voor zover ik kan vinden is dit het eerste ziekenhuis in de VS wat door Rhysida is geraakt (kijkend naar deze lijst van slachtoffers: https://www.ransomlook.io/group/Rhysida).
Daarbij gebruikt Rhysida een R-a-a-s business model, dus het is maar de vraag hoeveel verschillende partijen verantwoordelijk zijn voor hun besmettingen.
Als je in bredere zin bedoelt dat meerdere ziekenhuizen door ransomware geraakt zijn, snap ik niet hoe je tot de conclusie komt dat het over "gerichte acties" gaat. In dat geval lijkt het me een logischere verklaring dat ziekenhuizen hun cybersecurity over het algemeen minder op orde hebben wegens gebrek aan investering in digitalisering en verdediging.
Maar in Nederland was in 2017 het gehuwde zorgcowboy tandem Schippers-Spijker in het nieuws!
Afentoe zou ik ook een spijker in een houten janus kop willen slaan, en de GGZ gegevens lekken naar de pers. Beetje voodoo-praktijken terug in de spreekkamer.
slaat nergens op wat voor besturingssysteem je ook gebruikt ales..is lek...
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
