Hackers demand ransom in cryptocurrency from patients of Finnish medical centers Vastaamo

In Finland, hackers gained access to medical records of patients in psychotherapeutic centers and require a ransom in cryptocurrency, threatening otherwise publish information in the public domain.

Hackers gained access to medical data 40 000 patients психотерапевтических центров Vastaamo. Злоумышленники использовали брешь в системе безопасности, появившуюся в результате взлома в 2018 year, но о которой не было известно ранее. Хакеры начали связываться с пациентами, чьи данные были скомпрометированы, и рассылать им сообщения следующего содержания:

«Ваши данные с сеансов психотерапии будут опубликованы, если вы не заплатите мне €500 в криптовалюте в течение 48 часов».

Взлом Vastaamo – одна из крупнейших атак на медицинское учреждение с требованием выкупа в криптовалютах. Злоумышленники уже опубликовали в даркнете более 300 историй болезни и пригрозили обнародовать больше данных, если пациенты не заплатят выкуп. Массовая утечка данных привела к увольнению генерального директора Vastaamo Вилле Тапио (Ville Tapio).

Хакеры входят в организованную группу, которая регулярно крадет данные с целью получения выкупа. Задержка между взломом системы безопасности в 2018 году и попытками шантажа, которые начались 21 October 2020 of the year, объясняется «большой загруженностью» хакеров и тем, что группе потребовалось время, чтобы расшифровать финские документы и понять их ценность.

Company, занимающиеся кибербезопасностью, объединили свои усилия с поставщиками аналитики блокчейнов, чтобы отследить и идентифицировать хакеров. Recall, что весной крупнейшая сеть частных госпиталей Европы подверглась атаке вируса-вымогателя. Besides, хакеры атаковали информационную систему больницы в США с требованием выкупа в криптовалюте.