德國醫(yī)院遭到勒索軟件攻擊，患者死亡 IT資訊 20年9月19日 編輯 主機幫主機邦站長 取消關(guān)注 關(guān)注 私信 一名病情危重的患者所在醫(yī)院遭到勒索軟件攻擊、被迫轉(zhuǎn)移到更偏遠的醫(yī)院后不幸去世。 9月10日，德國杜塞爾多夫大學醫(yī)院遭到了勒索軟件攻擊，起因是威脅分子鉆了“市場上常見的、在全球廣泛使用的一款商業(yè)附加軟件”中的軟件漏洞。 由于IT系統(tǒng)受到破壞，這家醫(yī)院宣布無法進行已安排的門診治療和急診護理。那些尋求緊急護理的患者被轉(zhuǎn)移到了較遠的醫(yī)院接受治療。 德國媒體NTV報道：“杜塞爾多夫警方隨后確實聯(lián)系上了不法分子，并通知對方受到這次黑客攻擊的是醫(yī)院，而不是海因里希?海涅大學。這使患者們面臨重大的風險。不法分子隨后撤回了勒索，并提供了可以再次解密的數(shù)字密鑰?！?/section> 自收到密鑰以來，這家醫(yī)院一直在慢慢恢復系統(tǒng)，調(diào)查得出的結(jié)論是數(shù)據(jù)很可能沒有被竊取。 患者被迫轉(zhuǎn)到另一家醫(yī)院后死亡 NTV報道，杜塞爾多夫大學醫(yī)院取消了急診服務的登記后，一名病情危重的患者被轉(zhuǎn)移到了一家較偏遠的醫(yī)院。 這番延誤導致該患者在一個小時后才接受醫(yī)治，這導致其死亡。 由于患者死亡，德國檢察官正在對這次攻擊進行調(diào)查，認為這是一起過失殺人。 美聯(lián)社新聞報道稱：“檢察官對涉嫌犯過失殺人罪的身份不明的肇事者進行了調(diào)查，因為一名病情嚴重的患者本該在上周五晚上被送進杜塞爾多夫大學醫(yī)院，結(jié)果被送往32公里之外的伍珀塔爾的一家醫(yī)院。整整耽誤一個小時，患者不治身亡。” 一些勒索軟件表示不會攻擊醫(yī)療機構(gòu) 在新冠疫情初期，IT安全外媒BleepingComputer聯(lián)系過不同的勒索軟件團伙，看看它們是否會繼續(xù)攻擊醫(yī)療機構(gòu)和醫(yī)療組織。 CLOP、DoppelPaymer、Maze和Nefilim等勒索軟件團伙表示，它們不會攻擊醫(yī)院；如果誤加密了某家醫(yī)院的系統(tǒng)，他們會提供免費的解密密鑰。 “我們總是盡量避免攻擊醫(yī)院和療養(yǎng)院，我們總是不碰911（只是偶爾會有可能或由于網(wǎng)絡中的配置錯誤）。不僅現(xiàn)在這樣，以后也是如此?！?/section> DoppelPaymer勒索軟件團伙告訴BleepingComputer：“如果我們誤攻擊了，我們會免費解密?！?/section> Netwalker也表示，他們不攻擊醫(yī)院，但表示如果意外加密了醫(yī)院的系統(tǒng)，醫(yī)院仍需要支付贖金。Netwalker告訴BleepingComputer：“如果有人被加密，就得支付贖金來解密?！?/section> 不過雖然做出了這樣的承諾，我們?nèi)钥吹焦粽邥r常攻擊醫(yī)院，絲毫不關(guān)心受害者收治的患者們的死活。 攻擊者利用了思杰ADC CVE-2019-19781漏洞 據(jù)德國網(wǎng)絡安全機構(gòu)聯(lián)邦信息安全局（BSI）聲稱，攻擊者利用了思杰ADC CVE-2019-19781漏洞。 BSI在一份聲明中披露：“BSI強調(diào)，在這起事件中，網(wǎng)絡攻擊者利用了自2020年1月以來思杰的VPN產(chǎn)品中已知存在的一個漏洞（CVE-2019-19781）。“ 自2020年1月以來，思杰ADC漏洞的補丁已發(fā)布。 參考資料：https://www.bsi.bund.de/DE/Presse/Pressemitteilungen/Presse2020/UKDuesseldorf_170920.html 給TA打賞 共{{data.count}}人 人已打賞 海報分享 {{postData.favorites_isset ? '已收藏' : '收藏'}} 舉報 勒索軟件德國醫(yī)院
絡服務商&site=cntaobao&s=1&charset=utf-8)
