freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

首例勒索软件致死事件后,勒索转向接受心理精神治疗的患者
2020-10-29 10:20:58

上个月,德国杜塞尔多夫大学医院遭受勒索软件攻击,导致系统瘫痪。一名患者被迫转移至距离30多公里以外的另一家医院,最终因为治疗延误而死亡。

以往,勒索攻击的危害往往让人联想到高额赎金、数据泄露或是企业/个人名誉受损。但此事将勒索软件攻击的危害完全地呈现在物理世界中——直接损害相关受害者生命。

作为有史以来第一例因勒索软件攻击而间接导致的人员死亡事件引发了大众对于医疗网络安全地担忧。而就在前几日,勒索软件攻击者入侵了芬兰提供心理和精神治疗的公司 Vastaamo,窃取了其客户数据库。

当时,攻击者索要价值 45 万欧元的比特币,威胁如果不支付赎金就公开患者的心理健康数据。并且开始在暗网网站以每天 100 人的频次公开数据(姓名、个人身份号码、电话号码、电子邮件地址、住所地址以及治疗疗程的内容),其中包含未成年患者的数据。

在公开了 200 多人之后,攻击者突然删掉了数据,尽管Vastaamo 拒绝证实,但媒体猜测很有可能是因为Vastaamo支付了赎金(但根据后来的信息,这一举动很可能是黑客为了进一步勒索做的准备)。

一般勒索软件的故事到此为止。但这次的勒索却远没有结束。

攻击者开始逐个联系患者进行敲诈。黑客告诉受害者:Vastaamo 拒绝支付赎金,而受害者需要马上支付价值 200 欧元的比特币,如果不及时支付,那么赎金在24小时后增加到500 欧元,如果拖延到72 小时后,那么该受害者的数据将被公之于众。

需要强调的是,在Vastaamo接收治疗的患者很多患有抑郁症和焦虑症,尤其是儿童(未成年)焦虑症患者在心理上受到很严重的影响,长期精神一直处于高度紧张之中,压力巨大的情况下,会导致体内的生长激素分泌紊乱甚至引发严重的失眠症和抑郁症。而严重的抑郁症会使患者产生厌世感,产生自杀念头。而勒索攻击将对这些患者造成怎么样的压力……

医疗机构和治疗中心的网络安全问题,将网络问题折射到现实生活中。尽管关乎性命要害,并且患者数据敏感性强,但与其他行业相比,医疗网络安全计划仍然缺乏成熟度。

为了保障医疗核心业务的安全、稳定运行,医疗机构更加应该从被动防御转变为主动风险防御,围绕实时的异常流量监控、资产清单数据管理行为跟踪、设备分组和微分段治理等方面加快安全建设。

参考来源:

foreigner

bbc

本文作者:, 转载请注明来自FreeBuf.COM

# 勒索软件 # 医疗安全
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
评论 按时间排序

登录/注册后在FreeBuf发布内容哦

相关推荐
  • 0 文章数
  • 0 评论数
  • 0 关注者
登录 / 注册后在FreeBuf发布内容哦
收入专辑