Como De Microsoft dixital Crimes Unidade, a cibersegurança
empresa, a global saúde organización veu
xuntos a tomar on a novo raza of hackers
«O hospital moderno depende tanto das tecnoloxías da información que cando estes sistemas fallan, é incriblemente devastador», afirma Errol Weiss, director de seguridade de Saúde-ISAC«Non poden facer a admisión de pacientes e as ambulancias están desviadas. Os servizos ralentizanse porque dependen de procesos manuais e en papel. Se estás cun paciente que intenta someterse a unha cirurxía e necesitas saber o seu tipo de sangue, tes que recorrer a un soporte en papel e esperar que estea dispoñible e sexa fiable».
O ransomware adoita ter graves consecuencias posteriores, e Weiss menciona algunhas que chegaron aos titulares. Un hospital rural de Illinois pechou tras unha espiral financeira derivada dun ataque e da pandemia. Uns piratas informáticos roubaron os rexistros de pacientes dunha rede sanitaria de Pensilvania e publicáronos, incluíndo fotos de pacientes con cancro espidos que recibían tratamento. O ataque deu lugar a unha demanda colectiva contra a rede e a un acordo de 65 millóns de dólares. En Finlandia, un paciente morreu por suicidio despois de que un pirata informático roubase rexistros confidenciais dun centro de psicoterapia, non conseguise obter un rescate, expuxese os rexistros e chantaxease aos pacientes.
Health-ISAC, Fortra e Microsoft puideron combinar os seus considerables datos e coñecementos para vincular o programa pirateado Cobalt Strike con 68 ataques de ransomware relacionados coa saúde en 19 países. A súa investigación conectou copias pirateadas con oito familias de software malicioso, incluíndo LockBit, un atacante de cifrado rápido e denegación de servizo, e Conti, o software malicioso empregado nos ataques do HSE e de Costa Rica.
«Son un firme defensor do traballo que se está a facer», di Weiss. «Hai un ecosistema que os delincuentes poden usar canto queiran e, a menos que fagamos algo ao respecto, este problema non desaparecerá».
