Change Healthcare saab teise lunavararünnaku sihtmärgiks
Change Healthcare on taas sihtmärgiks, seekord lunavararühma RansomHub poolt, tekitades muret tundlike andmete turvalisuse pärast. Vaid nädalaid pärast võitlust ALPHV/BlackCatiga seotud küberrünnakuga ähvardab vaevatud tervishoiuettevõtet veel üks oht. RansomHub, millel arvatakse olevat sidemed ALPHV-ga, on väidetavalt hankinud Change Healthcare'ilt 4 TB üliolulisi andmeid.
Olukord eskaleeerub, kuna RansomHub nõuab tasu andmete eest, mida ta väidetavalt omab, ähvardades need oksjonil müüa kõrgeima pakkumise tegijale, kui tema nõudmisi 12 päeva jooksul ei täideta. Varastatud teave sisaldab väga tundlikke andmeid USA sõjaväelaste ja patsientide kohta, samuti meditsiinilisi andmeid ja finantsandmeid, mis kujutab endast olulist ohtu asjaga seotud isikutele ja organisatsioonidele.
RansomHub hoiatab jahutavas sõnumis Change Healthcare'i ja selle emaettevõtet United Healthi nõuete mittejärgimise tagajärgede eest. Lunavaragrupp kinnitab, et andmed on endiselt turvalised ja avaldamata, suurendades hirmu võimaliku andmetega kokkupuute ees, et survestada ettevõtteid tegutsema.
Change Healthcare'i jaoks, kes on juba eelmise küberrünnaku tagajärgedest lahti löönud, on otsus maksta lunaraha tohutu dilemma. DomainToolsi turvanõunik Malachi Walker rõhutab olukorra keerukust, märkides kahetsusväärset olukorda, millesse Change Healthcare rivaalitsevate küberjõukude vahelistes konfliktides navigeerib.
Walker heidab valgust lunavara ökosüsteemi õhutavate maa-aluste tegevuste keerukale võrgule, kus rühmad teevad koostööd, sidusprogrammid värbavad ja maaklerid hõlbustavad juurdepääsu organisatsioonivõrkudele. RansomHubi identiteedi ja motiividega seotud spekulatsioonide keskel rõhutab Walker ettevaatlikkuse vajadust, kuna lõplikud seosed varasemate rünnakutega jäävad tabamatuks.
Uurimiste arenedes valmistub tervishoiusektor end areneva ohumaastiku jaoks, rõhutades tugevate küberjulgeolekumeetmete kriitilist tähtsust tundliku teabe kaitsmisel halastamatute kübervastaste eest.