Tukar Penjagaan Kesihatan Menjadi Sasaran Serangan Perisian Tebusan Kedua

Change Healthcare mendapati dirinya disasarkan sekali lagi, kali ini oleh kumpulan ransomware RansomHub, menimbulkan kebimbangan tentang keselamatan data sensitif. Hanya beberapa minggu selepas bergelut dengan serangan siber yang dikaitkan dengan ALPHV/BlackCat , syarikat penjagaan kesihatan yang terkepung itu menghadapi satu lagi ancaman. RansomHub, yang berspekulasi mempunyai kaitan dengan ALPHV, telah didakwa memperoleh 4TB data penting daripada Change Healthcare.

Keadaan bertambah buruk apabila RansomHub menuntut bayaran untuk data yang didakwa dimilikinya, mengancam untuk melelongnya kepada pembida tertinggi jika tuntutannya tidak dipenuhi dalam tempoh 12 hari. Maklumat yang dicuri termasuk data kakitangan dan pesakit tentera AS yang sangat sensitif, bersama dengan rekod perubatan dan butiran kewangan, yang menimbulkan risiko besar kepada individu dan organisasi yang terlibat.

Dalam mesej yang menyedihkan, RansomHub memberi amaran kepada Change Healthcare dan syarikat induknya , United Health, tentang akibat jika tidak mematuhi tuntutannya. Kumpulan ransomware menegaskan bahawa data kekal selamat dan tidak dikeluarkan, memanfaatkan ketakutan potensi pendedahan data untuk menekan syarikat-syarikat untuk bertindak.

Bagi Change Healthcare, yang sudah terguris akibat serangan siber sebelum ini , keputusan untuk membayar tebusan menimbulkan dilema yang menggerunkan. Malachi Walker, penasihat keselamatan di DomainTools, menyerlahkan kerumitan keadaan, dengan menyatakan kedudukan malang Change Healthcare yang dialaminya semasa ia mengharungi konflik antara kumpulan siber yang bersaing.

Walker memberi penerangan tentang web rumit aktiviti bawah tanah yang menyemarakkan ekosistem perisian tebusan, tempat kumpulan bekerjasama, program gabungan merekrut dan broker memudahkan akses kepada rangkaian organisasi. Di tengah-tengah spekulasi yang menyelubungi identiti dan motif RansomHub, Walker menekankan keperluan untuk berhati-hati, kerana sambungan muktamad kepada serangan sebelumnya masih sukar difahami.

Semasa penyiasatan dijalankan, sektor penjagaan kesihatan bersedia untuk landskap ancaman yang berkembang, menekankan kepentingan kritikal langkah keselamatan siber yang teguh dalam melindungi maklumat sensitif daripada musuh siber yang tidak henti-henti.