Хакери вимагають викуп у криптовалюті від пацієнтів фінських медичних центрів Vastaamo

У Фінляндії хакери отримали доступ до медичних записів пацієнтів психотерапевтичних центрів та вимагають викуп у криптовалюті, погрожуючи інакше опублікувати інформацію у відкритому доступі.

Хакери отримали доступ до медичних даних 40 000 пацієнтів психотерапевтичних центрів Vastaamo. Зловмисники використовували пролом у системі безпеки, що з'явилася в результаті злому в 2018 році, але про яку не було відомо раніше. Хакери почали зв'язуватися із пацієнтами, чиї дані були скомпрометовані, та розсилати їм повідомлення наступного змісту:

«Ваші дані із сеансів психотерапії будуть опубліковані, якщо ви не заплатите мені €500 у криптовалюті протягом 48 годин».

Злом Vastaamo – одна з найбільших атак на медичний заклад із вимогою викупу у криптовалютах. Зловмисники вже опублікували у даркнеті більше 300 історій хвороби та пригрозили оприлюднити більше даних, якщо пацієнти не заплатять викуп. Масовий витік даних призвів до звільнення генерального директора Vastaamo Вілле Тапіо (Віль Тапіо).

Хакери входять до організованої групи, яка регулярно краде дані з метою отримання викупу. Затримка між зломом системи безпеки в 2018 року та спробами шантажу, які почалися 21 жовтня 2020 року, пояснюється "великою завантаженістю" хакерів і тим, що групі потрібен час, щоб розшифрувати фінські документи та зрозуміти їх цінність.

Компанії, що займаються кібербезпекою, об'єднали свої зусилля з постачальниками аналітики блокчейнів, щоб відстежити та ідентифікувати хакерів. Нагадаємо, що навесні найбільша мережа приватних госпіталів Європи зазнала атаки вірусу-вимагача. Крім того, хакери атакували інформаційну систему лікарні у США з вимогою викупу у криптовалюті.