Ransomware ha afectado a una nube de servicios de alojamiento, ofreciendo servicio a más de 110 las organizaciones de salud.
Proveedor de atención virtual Inc., compañía de TI con sede en Wisconsin una, ha estado proporcionando sus servicios a los hogares de ancianos y centros de vida asistida, y ahora está luchando para recuperarse de una ataque ransomware Ryuk en el que los atacantes exigieron un rescate en el tamaño de $14 millones.
De acuerdo con el investigador de seguridad Brian Krebs, el ataque ha impedido que los centros de atención de acceder a los registros médicos del paciente cruciales. El propietario de la empresa teme que el impacto del ataque podría ser fatal no sólo para la empresa sino también a algunos pacientes.
Proveedor de atención virtual Inc. no puede permitirse el lujo de pagar el $14 millones de rescate
En una conversación con Brian Krebs, el director ejecutivo y propietario de la empresa Karen Christianson dijo que el ataque había afectado a todos sus servicios básicos, tales como el servicio de Internet y correo electrónico, el acceso a los registros de pacientes, la facturación del cliente y los sistemas de telefonía, e incluso las propias operaciones de la nómina de la empresa que sirven 150 empleados.
Los centros de atención que sirve VCPI acceder a sus registros y otros sistemas externalizados a VCPI mediante el uso de una red privada virtual basada en Citrix (VPN) plataforma, y Christianson dijo el restablecimiento del acceso del cliente a esta funcionalidad es prioridad de la compañía en este momento, Krebs dijo en un blog.
Además, Christianson ha compartido que sus empleados han estado pidiendo la nómina. Sin embargo, la principal preocupación para la compañía ahora es la restauración de los registros médicos electrónicos copia de seguridad y el manejo de las situaciones que amenazan la vida primero.
El ataque en curso contra ransomware VCPI es sólo un ejemplo de una serie de ataques contra las organizaciones de salud ransomware. Otro ejemplo reciente de un incidente es el ataque contra un hospital de 1.300 camas en Francia. El ataque llevado a “muy largas demoras en la atención” y el personal del hospital obligado a usar lápiz y papel.
Desafortunadamente, una nueva investigación sugiere que los pacientes pueden sufrir incluso después de que se asienta la organización de la salud de un ataque ransomware. La investigación llevada a cabo por la Escuela de Graduados de la Universidad de Vanderbilt Owen de Gestión dice que los hospitales y centros de atención que han sufrido una fuga de datos o ataque ransomware pueden esperar un aumento en la tasa de mortalidad entre los pacientes determinados en los siguientes meses o años. Este aumento se debe a los esfuerzos de remediación de seguridad cibernética.