Väidetavalt seisab Change Healthcare ees veel üks rünnak, seekord lunavarajõugu RansomHub poolt, vaid nädalad pärast seda, kui ta sai ohvriks ALPHV/BlackCati küberrünnak.
RansomHub nõuab väljapressimistasu väidetavalt 4TB andmete eest, mille ta ettevõttelt varastas; vastasel juhul ähvardab see andmed müüa 12 päeva jooksul kõrgeima pakkumise tegijale.
Varastatud teave sisaldab muuhulgas USA sõjaväelaste ja patsientide tundlikke andmeid, aga ka haiguslugusid ja finantsteavet.
"Change Healthcare ja United Health, teil on üks võimalus oma klientide andmeid kaitsta," RansomHub väidetavalt ütles. "Andmeid pole kuskile lekkinud ja korralik ohuluure kinnitaks, et andmeid pole jagatud ega postitatud."
See asetab United Healthcare'i tütarettevõtte Change Healthcare'i tõenäoliselt raskesse olukorda, et otsustada, kas lunaraha maksmine on tema parim valik või mitte, kui ta on alles viimasest rünnakust jalule tõusnud.
DomainToolsi turvanõuniku Malachi Walkeri sõnul kelle meeskond on jälginud ALPHV/BlackCati tegevust, „see uus teave toetab mõnda teooriat, mida meie meeskond on soovitanud; kuid igal juhul on kahetsusväärne, et Change Healthcare on sattunud selle kahe rivaalitseva jõugu vahelise konflikti keskele, ”ütles ta e-kirjas saadetud avalduses.
"Isegi kui pole BlackCatiga ühendatud, võib RansomHub väita oma ohvritega sidemeid, et hirmutada neid makse tegema," lisas ta. "Tänapäeval õitseb lunavara areenil tohutu varimajandus, kus sidusprogrammid värbavad häkkerite foorumites, esmased juurdepääsumaaklerid müüvad tugipunktid organisatsioonivõrkudesse ja lunavararühmad teevad teavet jagamiseks koostööd."
Kuigi on palju spekulatsioone selle kohta, kas ALPHV kaubamärgiks muutis RansomHub või kas see on üldse seotud, ütles Walker, et kinnitust pole, kuna on liiga vara öelda.
- SEO-põhise sisu ja PR-levi. Võimenduge juba täna.
- PlatoData.Network Vertikaalne generatiivne Ai. Jõustage ennast. Juurdepääs siia.
- PlatoAiStream. Web3 luure. Täiustatud teadmised. Juurdepääs siia.
- PlatoESG. Süsinik, CleanTech, Energia, Keskkond päikeseenergia, Jäätmekäitluse. Juurdepääs siia.
- PlatoTervis. Biotehnoloogia ja kliiniliste uuringute luureandmed. Juurdepääs siia.
- Allikas: https://www.darkreading.com/cyberattacks-data-breaches/round-2-change-healthcare-targeted-second-ransomware-attack
