Медичні установи найбільш уразливі для хакерських атак у період пандемії

Коли хакери зламали комп'ютери в лондонській компанії Hammersmith Medicines Research, яка проводить клінічні випробування нових ліків, для керуючого директора Малкольма Бойса це стало кошмаром.

Криза коронавірусу тільки починала поширюватися Великою Британією, і компанія вела переговори з іншими фірмами про можливе тестування вакцини. Хакери використали шифрування, щоб заблокувати тисячі записів пацієнтів, і пообіцяли опублікувати їх в інтернеті, якщо викуп не буде сплачено.

Натомість Бойс викликав поліцію, а ІТ-персонал його компанії працював цілодобово, щоб спробувати пом'якшити збитки.

«Ми посилили наш захист після атаки на всіх видах програмного забезпечення», - сказав Бойс, додавши, що його компанія тепер працює нормально після тимчасових труднощів. «Я закликаю інші компанії зробити все можливе, щоб убезпечити себе, тому що вони цілком здатні вивести вас із бізнесу, і в них абсолютно немає совісті».

У той час, коли медичні установи по всьому світу щосили намагаються впоратися з напливом пацієнтів, які страждають від Covid-19, компанії-постачальники медичних послуг та медичні установи в США і Європі пережили сплеск атак вірусів-вимагачів. За словами кількох експертів з кібербезпеки, злочинці прагнуть використати кризу, щоб вразити медичний сектор, коли він перебуває в найвідчайдушнішому становищі.

«Наразі ми спостерігали низку випадків, коли клінічні лабораторії, що займаються тестуванням, або великі лікарні зазнавали атак вірусів-вимагачів, в результаті чого всі їхні ІТ-системи були зупинені», - сказав Андре Піенаар, засновник венчурної компанії C5 Capital. C5 створила альянс компаній з кібербезпеки, який надає безкоштовну допомогу лікарням і клінікам у Великій Британії та Європі.

Кілька атак, за словами Піенаара, мали місце у Великій Британії та інших країнах Європи і були пов'язані з організованим злочинним синдикатом, який використовує вірус-вимагач, відомий як Maze.

Наразі експерти з кібербезпеки з усього світу об'єднуються для протидії хакерським атакам на медичні установи в період кризи COVID-19.

Європол, правоохоронний орган ЄС, отримав повідомлення про посилення кібератак майже в усіх своїх 27 країнах-членах, за словами прессекретаря Яна Оп Ген Уорта.

«Ми бачили, як організована злочинність швидко скористалася поширенням коронавірусу», - сказав Оп Ген Уорт. «Збільшується кількість атак із використанням шкідливих програм і програм-вимагачів, які прагнуть отримати вигоду з цієї глобальної кризи».

У США Білл Сігел, виконавчий директор Coveware, який допомагає компаніям, що постраждали від атак вимагачів, сказав, що він працював приблизно з пів дюжиною постачальників медичних послуг, які постраждали від вимагачів під час кризи Covid-19.

За його словами, організації, які були зламані, найрізноманітніші, зокрема лікарні, медичні лабораторії, невеликий педіатричний кабінет і міський центр допомоги. Він відмовився назвати їх, пославшись на угоди про конфіденційність.

За словами Сігела, атака на постачальника медичних послуг блокує комп'ютери, які зазвичай містять електронні медичні картки, а це означає, що лікарі та медсестри не можуть отримати доступ до інформації про історію хвороби своїх пацієнтів, дозування ліків, яких потребують пацієнти, та іншої важливої інформації.

За словами Сігела, наслідки такого нападу, особливо під час спалаху пандемії, можуть бути руйнівними. У разі блокування ІТ-систем лікарні, на яку здійснюється атака, «жертви, яких інакше не сталося б, є ймовірним результатом через атаку кіберзлочинців», - каже він.

Ransomware - це тип шкідливого ПЗ, яке шифрує файли на комп'ютерах жертви, роблячи дані, що містяться в них, недоступними, доки викуп за ключ дешифрування не буде сплачений. Суми викупу варіюються, хоча Піенаар сказав, що він бачив «величезну інфляцію» у вимогах викупу за останні два місяці.

У багатьох випадках, за його словами, викупи сплачуються, тому що організації охорони здоров'я перебувають в умовах обмеженого часу та тиску - саме на це й розраховують хакери.

Атаки вірусів-вимагачів відбуваються на тлі зростання інших кібератак, пов'язаних із пандемією. Вони включають безліч «фішингових» електронних листів, які намагаються використати кризу, щоб переконати людей натискати на посилання, що завантажують шкідливе або вимагацьке ПЗ на свої комп'ютери.

Джон Фітцпатрік, директор HPCsec, лондонської компанії з кібербезпеки, створив інструмент для моніторингу створення підозрілих доменів вебсайтів, пов'язаних із коронавірусом.

За результатами відстеження за чотириденний період з 19 по 23 березня, Фітцпатрік виявив понад 650 доменних імен, багато з яких, за його словами, «дуже ймовірно» були пов'язані зі сплеском фішингових повідомлень.

Лікарні та медичні установи були об'єктами хакерів і вимагачів протягом багатьох років, частково через зберігання конфіденційної інформації про пацієнтів на комп'ютерах і недоліки в кібербезпеці.

У 2017-му десятки лікарень і медичних установ постраждали від вимагачів, відомих як WannaCry, що призвело до тисяч скасованих прийомів і закриття деяких відділень швидкої та невідкладної допомоги.

У 2019-му кільком лікарням США довелося відмовитися від пацієнтів після чергової серії атак із використанням вірусів-вимагачів. Експерти вважають, що глобальна пандемія тільки посилила вразливість медичних установ.

«Зловмисники знають, що зараз ці організації так відчайдушно намагаються створити апарати для ШВЛ або не дати людям захворіти, що в них часом немає часу на турботу про кібербезпеку», - сказав Малколм Тейлор, голова відділу кібербезпеки в ITC Secure, одній із компаній, яка є частиною альянсу C5 Capital з надання допомоги медичним установам і дослідницьким лабораторіям.

Наприклад, на початку місяця в Чехії університетська лікарня Брно зазнала кібератаки, яка змусила вимкнути всі комп'ютери, скасувати операції та перемістити пацієнтів.

Лікарня, яка є другою за величиною в Чехії, проводила тести на наявність коронавірусу. За словами представника лікарні, деякі результати тесту були затримані через інцидент.

Роберт Кахофер, голова кабінету чеського агентства кібербезпеки NUKIB, сказав, що його команда наразі працює над відновленням працездатності комп'ютерів лікарні. Він відмовився уточнювати, пославшись на триваюче поліцейське розслідування.

У Каліфорнії біотехнологічна компанія 10x Genomics, схоже, нещодавно також зазнала нападу.

Компанія, яка розробляє обладнання для секвенування генів, що використовується в наукових дослідженнях, надає технологію Університетському медичному центру Вандербільта, який вивчає імунну систему для використання при розробці потенційної терапії антитілами для Covid-19.

13 березня група хакерів із використанням вірусів-вимагачів, відома як REvil, опублікувала внутрішній документ компанії з 10x Genomics онлайн, де стверджується, що в ньому міститься інформація про понад 1200 співробітників компанії та її внутрішні комп'ютерні системи. Копія документа була помічена Bloomberg News.

Група заявила, що вкрала терабайт інформації з 10x Genomics. Дослідник із безпеки з ізраїльської компанії Under The Breach, яка займається моніторингом витоку даних, сказав, що 10x Genomics «досить сильно скомпрометовані». Дослідник заявив про це анонімно, боячись помсти з боку злочинців.

10x Genomics поки не коментує ситуацію.

Деякі групи хакерів пообіцяли не завдавати ударів по лікарнях та інших постачальниках медичних послуг, поки триває коронавірус. Але експерти з безпеки кажуть, що хакерам не варто довіряти.

«Це повністю хибно», - сказав Сігел із Coveware. «Ми бачили, що майже кожен із них нещодавно мав на меті атаки на організацію охорони здоров'я».