À l’aide d’un ransomware, des pirates informatiques volent et publient les données médicales d’une entreprise faisant des recherches sur le coronavirus

Piratage des dossiers de santé

La firme de cybersécurité Emsisoft a déclaré le 23 mars que des pirates informatiques de la communauté Maze avaient piraté Hammersmith Medicines Research, une société médicale britannique. Les données publiées contiennent des données confidentielles sur les évaluations médicales des volontaires, telles que des documents d’identité tels que les passeports, les antécédents médicaux et les informations sur les tests. Brett Callow, analyste des menaces chez Emsisoft, a déclaré:

“[les données] sont sur un site Web transparent où toute personne disposant d’une connexion Internet peut y accéder. Presque certainement, les auteurs n’ont pas signalé toutes les informations volées. de publier une petite quantité de leurs données – ce qui semble être le cas pour cet événement – en tant que soi-disant «preuves» si cela ne les persuade pas de payer.”

  Heureusement, ComputerWeekly déclare qu’à la fin de la journée, Hammersmith Medicines Research a réussi à faire fonctionner les appareils. Callow a noté qu ‘”il semblerait qu’ils pourraient facilement récupérer leurs systèmes à partir de sauvegardes.

“Il a également déclaré que les données précédemment publiées sur le site Web du pirate informatique n’étaient plus disponibles:” N’oubliez pas que depuis que l’étage ComputerWeekly fonctionnait, les données volées à HMR ont été “temporairement supprimées” du site Web des criminels. Mais le problème réside ici. De nombreux criminels accèdent et utilisent les informations publiées sur ces pages de fuite à leurs propres fins.”

 

Les criminels ne sont pas Robin Hood

  Lors d’incidents précédents, Maze a également publié des données volées sur les forums russes de cybercriminalité recommandant «d’utiliser ces informations de toutes les manières néfastes que vous souhaitez». Callow a également critiqué «un nombre non négligeable de publications» qui a récemment rapporté comment certains groupes de ransomwares – y compris Maze – ont arrêté leurs attaques pendant la période de pandémie. Il a dit:

«Un nombre non négligeable de publications a récemment rapporté que certains groupes de rançongiciels, dont Maze, avaient déclaré une amnistie contre des attaques contre des organisations médicales pendant la durée de l’épidémie de Covid-10 et je les ai depuis décrits comme« Robin Hood-esque ». «Cela démontre clairement qu’à la surprise de personne, les criminels ne peuvent pas faire confiance et c’est une erreur pour eux de se faire entendre.»

Callow a déclaré que le niveau de menace est le même qu’il a toujours été, ou peut-être plus élevé. Il a également insisté sur le fait que “ces groupes ne devraient pas disposer d’une plate-forme leur permettant de minimiser ce fait”. Ceci est conforme au récent rapport d’Emsisoft selon lequel les attaques de ransomwares ont un aspect saisonnier et le nombre de pics d’attaques au printemps et en été.