5 июня 2024, 22:00 В мире

Лондонские больницы пострадали от хакерской атаки

Работа нескольких самых загруженных лондонских больниц была серьезно нарушена в результате кибератаки, сообщает Reuters. Хакерам удалось вывести из строя больничные системы с помощью программы-вымогателя.

Хакерская атака, направленная на поставщика лабораторных услуг Synnovis в понедельник, вызвала проблемы в больницах Guy's и St Thomas', в которых насчитывается в общей сложности 1240 койко-мест, а также в других медицинских учреждениях, таких как King's College Hospital.

Агентство Reuters уточняет, что это была атака выкупа, которая сделала недоступными сохраненные данные. Атаки Ransomware имеют катастрофические последствия и почти всегда проходят одинаково. Сначала преступники шифруют все данные, хранящиеся на жестком диске, а затем требуют выкуп в несколько миллионов крон, чтобы сделать их доступными.

По словам одного из представителей здравоохранения, хотя лаборатории все еще функционируют, связь с ними возможна только на бумаге, что значительно замедляет их работу.

Сейчас лаборатории сосредоточились только на самых рутинных анализах крови, чтобы минимизировать последствия атаки. Онлайн-связь с серверами Synnovis была прервана, чтобы предотвратить дальнейшее распространение вредоносного кода.

По данным Guardian, подобные кибератаки происходят все чаще. Это уже третий подобный инцидент за последний год, затронувший Synlab Group, к которой относится Synnovis. Эта серия атак подчеркивает растущий риск киберугроз, которые могут серьезно повлиять на медицинские услуги и инфраструктуру.

«В здравоохранении Ransomware имеет больше специфики, чем в других отраслях, как в плане защиты, так и в плане восстановления. Данные, которые используют медицинские организации, чрезвычайно чувствительны и ценны, что делает их очень привлекательными для злоумышленников", - заявил ранее Джон Шиер, технический директор компании Sophos.

Пациент умер

Фатальные последствия хакерских атак на больницы были воочию замечены в Германии в 2020 году. В Дюссельдорфе хакеры заблокировали серверы больницы с помощью вируса-вымогателя, в результате чего больница не принимала машины скорой помощи и не бронировала пациентов, а запланированные операции пришлось отложить. В то время хакеры думали, что атаковали серверы университета. Узнав, что речь идет о медицинском учреждении, они немедленно расшифровали заблокированные серверы - но к тому времени было уже слишком поздно.

Согласно отчету о расследовании, в результате атаки погибла женщина, которую больница Дюссельдорфа не смогла принять в ночь с 11 на 12 сентября. Вместо этого ее в тяжелом состоянии пришлось перевезти в Вупперталь, расположенный в нескольких десятках километров, где она скончалась вскоре после прибытия. Прокуратура расследует это дело как убийство по неосторожности.

«Подобный несчастный случай был лишь вопросом времени. Больницы и медицинские учреждения часто становятся объектами кибератак, особенно с целью получения выкупа. Более того, во время пандемии коронавируса риски становятся еще выше. Больницы не могут позволить себе перебои в обслуживании и часто предпочитают заплатить выкуп в случае успешной атаки, что еще больше повышает мотивацию хакеров", - говорит Петр Кадрмас, эксперт по безопасности Check Point.

Выкуп вырос в пять раз

Вирусы семейства Ransomware по-прежнему остаются одними из самых опасных вредоносных кодов. Несмотря на то что количество атак снижается, по данным экспертов по безопасности компании Sophos, киберпреступники требуют все более высокие выкупы. За последний год эта цифра выросла в пять раз, что не может не вызывать тревоги.

Это не какая-то выдуманная цифра, которую эксперты по безопасности взяли из воздуха. На самом деле Sophos основывает свои исследования непосредственно на данных компаний и организаций, ставших жертвами атак вымогателей.

Согласно их опыту, в 2023 году средний размер выкупа по-прежнему составлял 400 000 долларов, что эквивалентно 9,3 миллиона крон. Однако в этом году киберпреступники не были столь скромны, напротив, они позволили себе заплатить много. Выкуп вырос в среднем до двух миллионов долларов (46,5 миллиона крон).

«Мы не должны успокаивать себя небольшим снижением числа атак. Атаки Ransomware по-прежнему являются самой распространенной угрозой, которая сейчас движет экономикой киберпреступности. Без выкупного ПО мы бы не увидели того разнообразия и объема угроз-предшественников и сервисов, которые являются источником этих атак", - предупредил Шиер.

Он подчеркнул, что атаки ransomware также представляют угрозу для небольших организаций и даже частных лиц. «В среде ransomware найдется занятие для каждого киберпреступника, независимо от его квалификации. В то время как некоторые группы нацелены на многомиллионные выкупы, есть и те, кто довольствуется меньшими суммами и компенсирует их объемом атак", - добавил Шиер.

Похожие новости

В бельгийской коммуне Ремушам (провинция Льеж) произошла трагедия: 33-летняя женщина с десятимесячным младенцем в руках бросилась с автодорожного виадука, расположенного на высоте около 80 метров. Оба погибли на месте.
Американский президент Дональд Трамп получил официальное приглашение посетить Россию. О нем Москва объявила вскоре после подтверждения, что 15 августа на Аляске состоится встреча Трампа с российским лидером Владимиром Путиным.
Пивная традиция в Словакии переживает заметный спад. Если в 2002 году средний житель страны выпивал 92 литра пива в год, то в 2023-м этот показатель упал почти вдвое — до 48 литров. Производители пытаются компенсировать падение продаж
Москва и Вашингтон подтверждают: встреча президента США Дональда Трампа и президента России Владимира Путина готовится, а место проведения уже согласовано. Как заявил советник Кремля Юрий Ушаков, детали станут известны позже
Возможная встреча между бывшим президентом США Дональдом Трампом и российским лидером Владимиром Путиным переходит в стадию подготовки. Как сообщил советник Кремля Юрий Ушаков, место проведения саммита уже выбрано, однако его название
Соединённые Штаты ввели новые импортные пошлины на продукцию из примерно 70 стран, включая Европейский союз. Меры вступили в силу с полуночи по времени Вашингтона (6:00 по среднеевропейскому времени) и стали частью экономической стратегии
В удалённом регионе Кохистан на севере Пакистана пастух наткнулся на человеческое тело, выходящее из тающего ледника. При нём нашли удостоверение личности на имя Насеруддина, что позволило полиции установить: это мужчина, пропавший ещё в июне 1997
Китай ввёл серьёзные ограничения на экспорт редкоземельных металлов и полупроводников, необходимых для оборонной промышленности США и других западных стран. В результате производственные цепочки оказались под давлением, а поиск альтернативных
Более десяти тысяч европейских отелей подали коллективный иск против сервиса онлайн-бронирования Booking.com. Отельеры требуют компенсацию за ценовые ограничения, которые они были вынуждены соблюдать при работе с платформой.
На главном вокзале Кёльна 25-летний мужчина решил сделать эффектное селфи и забрался на крышу стоящего поезда. Этот рискованный поступок закончился тяжёлыми ожогами: его поразил электрический разряд от контактной сети.
Президент России Владимир Путин готов к встрече с украинским лидером Владимиром Зеленским. Об этом сообщил пресс-секретарь Кремля Дмитрий Песков, подчеркнув, что встреча возможна лишь после «серьёзной подготовительной работы».
Совет директоров Tesla утвердил новый пакет вознаграждений для Илона Маска, включающий передачу ему 96 миллионов акций стоимостью около 30 миллиардов долларов (примерно 637 миллиардов крон). Решение принято после того, как Маск заявил