Центр медицинских наук Университета Нью-Мексико (UNM Health Sciences Center) подвергся кибератаке, которая вызвала сбои в системах и временное нарушение ухода за пациентами, а также академической деятельности. Медицинское учреждение временно ограничило прием новых пациентов, перенаправило машины скорой помощи в соседние больницы, а также приостановило плановые операции и амбулаторные приемы.
В то же время руководство университета подтвердило, что больница Университета Нью-Мексико и региональный медицинский центр Сандовал продолжали работать, а клиники возобновили график приема и медицинских процедур. Тем не менее занятия в четырех школах медицинских наук были отменены, а некритическому персоналу было предписано оставаться дома.
Заявления группировки вымогателей и детали взлома
Хотя университет первоначально не раскрывал характер кибератаки, отчеты по безопасности указали, что новая группировка, называющая себя «Byod», взяла на себя ответственность за нападение. Группировка заявила на своем сайте утечки данных, что взломала тысячи систем по всему кампусу, включая инфраструктуру, больницы и многочисленные базы данных.
Группировка вымогателей заявила о получении персональных данных студентов и сотрудников, включая номера социального страхования, кадровые записи, финансовые и исследовательские данные, а также информацию о приемах в больницы и медицинские карты пациентов. В ходе нетрадиционного шага группировка позже заявила, что предоставит бесплатные ключи для расшифровки систем медицинским учреждениям, предложив выплатить денежные средства пострадавшим пациентам в попытке представить себя в качестве организации, тестирующей уязвимости безопасности.
Что меняется на практике?
Позднее руководство Центра медицинских наук объявило, что все критически важные электронные системы полностью возобновили работу, а университетские больницы и движение машин скорой помощи функционируют в штатном режиме после интенсивных усилий команд по кибернетической безопасности в сотрудничестве с внешними партнерами по обеспечению безопасности сети.
Первоначальные оценки показали, что инцидент затронул некоторые конечные пользовательские устройства, не проникнув глубоко в основные системы или серверы. Тем не менее, заинтересованные ведомства призвали пациентов, студентов и сотрудников соблюдать осторожность и сохранять бдительность в отношении любых подозрительных контактов или потенциальных фишинговых атак, которые могут использовать последствия взлома.