关于ZAKER 融媒体解决方案 合作 加入
51CTO 10-29

首例勒索软件致死事件后,勒索转向接受心理精神治疗的患者

以往,勒索攻击的危害往往让人联想到高额赎金、数据泄露或是企业 / 个人名誉受损。但此事将勒索软件攻击的危害完全地呈现在物理世界中——直接损害相关受害者生命。

作者:kirazhou 来源:FreeBuf|2020-10-29 10:35

收藏

分享

上个月,德国杜塞尔多夫大学医院遭受勒索软件攻击,导致系统瘫痪。一名患者被迫转移至距离 30 多公里以外的另一家医院,最终因为治疗延误而死亡。

作为有史以来第一例因勒索软件攻击而间接导致的人员死亡事件,引发了大众对于医疗网络安全地担忧。而就在前几日,勒索软件攻击者入侵了芬兰提供心理和精神治疗的公司 Vastaamo,窃取了其客户数据库。

当时,攻击者索要价值 45 万欧元的比特币,威胁如果不支付赎金就公开患者的心理健康数据。并且开始在暗网网站以每天 100 人的频次公开数据 ( 姓名、个人身份号码、电话号码、电子邮件地址、住所地址以及治疗疗程的内容 ) ,其中包含未成年患者的数据。

在公开了 200 多人之后,攻击者突然删掉了数据,尽管 Vastaamo 拒绝证实,但媒体猜测很有可能是因为 Vastaamo 支付了赎金 ( 但根据后来的信息,这一举动很可能是黑客为了进一步勒索做的准备 ) 。

一般勒索软件的故事到此为止。但这次的勒索却远没有结束。

攻击者开始逐个联系患者进行敲诈。黑客告诉受害者:Vastaamo 拒绝支付赎金,而受害者需要马上支付价值 200 欧元的比特币,如果不及时支付,那么赎金在 24 小时后增加到 500 欧元,如果拖延到 72 小时后,那么该受害者的数据将被公之于众。

需要强调的是,在 Vastaamo 接收治疗的患者很多患有抑郁症和焦虑症,尤其是儿童 ( 未成年 ) 焦虑症患者在心理上受到很严重的影响,长期精神一直处于高度紧张之中,压力巨大的情况下,会导致体内的生长激素分泌紊乱甚至引发严重的失眠症和抑郁症。而严重的抑郁症会使患者产生厌世感,产生自杀念头。而勒索攻击将对这些患者造成怎么样的压力……

医疗机构和治疗中心的网络安全问题,将网络问题折射到现实生活中。尽管关乎性命要害,并且患者数据敏感性强,但与其他行业相比,医疗网络安全计划仍然缺乏成熟度。

为了保障医疗核心业务的安全、稳定运行,医疗机构更加应该从被动防御转变为主动风险防御,围绕实时的异常流量监控、资产清单数据管理行为跟踪、设备分组和微分段治理等方面加快安全建设。

【责任编辑:赵宁宁 TEL:(010)68476606】

点赞 0

勒索软件网络攻击数据泄露

分享 :

大家都在看猜你喜欢

以上内容由"51CTO"上传发布 查看原文

觉得文章不错,微信扫描分享好友

扫码分享