Change Healthcare postaje meta drugog napada Ransomwarea

Change Healthcare ponovno se našao na meti, ovaj put od strane ransomware grupe RansomHub, što izaziva zabrinutost oko sigurnosti osjetljivih podataka. Samo nekoliko tjedana nakon suočavanja s kibernetičkim napadom povezanim s ALPHV/BlackCat , opkoljena zdravstvena tvrtka suočava se s još jednom prijetnjom. RansomHub, za koji se nagađa da ima veze s ALPHV-om, navodno je dobio 4TB ključnih podataka od Change Healthcare.

Situacija eskalira jer RansomHub zahtijeva plaćanje za podatke za koje tvrdi da ih posjeduje, prijeteći da će ih prodati na aukciji onome tko ponudi najviše ako se njegovi zahtjevi ne ispune u roku od 12 dana. Ukradene informacije uključuju vrlo osjetljive podatke američkog vojnog osoblja i pacijenata, zajedno s medicinskom dokumentacijom i financijskim detaljima, što predstavlja značajan rizik za uključene pojedince i organizacije.

U jezivoj poruci, RansomHub upozorava Change Healthcare i njegovu matičnu tvrtku , United Health, na posljedice nepoštivanja njihovih zahtjeva. Grupa za ransomware tvrdi da podaci ostaju sigurni i neobjavljeni, iskorištavajući strah od potencijalne izloženosti podataka kako bi izvršili pritisak na tvrtke da nešto poduzmu.

Za Change Healthcare, koji se već muči s posljedicama prethodnog kibernetičkog napada , odluka o plaćanju otkupnine predstavlja veliku dilemu. Malachi Walker, savjetnik za sigurnost u tvrtki DomainTools, naglašava složenost situacije, ističući nesretnu poziciju u kojoj se Change Healthcare nalazi dok upravlja sukobima između suparničkih cyber bandi.

Walker baca svjetlo na zamršenu mrežu podzemnih aktivnosti koje potiču ekosustav ransomwarea, gdje grupe surađuju, affiliate programi regrutiraju, a brokeri olakšavaju pristup organizacijskim mrežama. Usred špekulacija oko identiteta i motiva RansomHuba, Walker naglašava potrebu za oprezom, jer uvjerljive veze s prethodnim napadima ostaju nedostižne.

Kako se istrage odvijaju, zdravstveni sektor se priprema za razvoj prijetnji, naglašavajući kritičnu važnost robusnih mjera kibernetičke sigurnosti u zaštiti osjetljivih informacija od nemilosrdnih kibernetičkih protivnika.