Кибератака поразила американского гиганта здравоохранения Ascension

В США произошла кибератака на одну из крупнейших частных медицинских организаций – Ascension, которая в 2019 году занимала второе место по количеству больниц в стране. Это происшествие вызвало значительные сбои в работе различных учреждений здравоохранения. Атаке подверглась система программного обеспечения для управления электронными медицинскими записями, а также сервис MyChart, который предоставляет пациентам возможность получать доступ к своей медицинской информации и общаться с врачами. Операции в некоторых больницах оказались нарушены также из-за неполадок в телефонных системах и в системах, используемых для заказа медицинских анализов, процедур и медикаментов.

Странные операции в сети Ascension были выявлены 8 мая, после чего организация поняла, что столкнулась с кибератакой. В ответ на события, руководство Ascension инициировало расследование, привлекшее экспертов в области компьютерной криминалистики, и стремится к быстрому устранению последствий атаки и восстановлению работоспособности систем.

На данный момент организация здравоохранения приняла решение приостановить выполнение необязательных и плановых процедур, а также тестов и назначений. В уведомлении о киберинциденте отмечается: «Мы применили установленные протоколы и процедуры для реагирования на возникшие сбои в системе, чтобы продолжить предоставление безопасного ухода за пациентами». В связи с перебоями в работе нескольких медицинских учреждений, некоторые из них временно переправляют экстренные случаи для обработки вне зависимости от обстановки.

Подробности относительно самой атаки в уведомлении не раскрываются, и пока неизвестно, была ли украдена какая-либо информация. Тем не менее, масштабы нарушения безопасности и соответствующие меры реагирования, принятые компанией, указывают на вероятность того, что речь идет о кибератаке с использованием программ-вымогателей. Для получения актуальной информации подписывайтесь на меня в Twitter: @securityaffairs, а также в Facebook и Mastodon – Пьерлуиджи Паганини (SecurityAffairs – hacking, Healthcare).