800 ezret fizetnek a hackerek azoknak, akik ellátás nélkül maradtak egy kórház elleni támadás miatt

Kiberfenyegetést észleltek az Új-Mexikói Egyetem egészségtudományi intézetének informatikai csapatai október 26-án. A helyzet súlyosságát jól szemlélteti, hogy 12:30 és 14:30 között más intézményekbe irányították át a mentőforgalmat, és a nap hátralévő részében is elhalasztottak több műtétet és rendelést is, míg a szakemberek igyekeztek elhárítani a támadást.

Eddig ez egy szokványos kibertámadás – sajnos nem példátlan az sem, hogy egészségügyi intézmények válnak célponttá. Abban sincs semmi különös, hogy egy hackercsoport (a BYOD) felvette az intézményt az adatszivárgási oldalára, állítva, hogy összesen 36 000 számítógépbe, több Oracle-adatbázisba és egyéb rendszerbe is behatolt.

A nem várt fordulat egy nappal később jött, amikor a hackercsoport közzétett egy frissítést az oldalán. Ebben az állítja a BYOD, hogy a kórházi szektorban található eszközökhöz díjmentes visszafejtő-kulcsokat biztosít.

Szavaik szerint kizárólag a betegek ellátását segítő gépekhez biztosítanak ingyenes kulcsot, igaz, a zsákmányolt adatokat ebben az esetben is megtartják. A hackerek minden betegtől elnézést kértek, és aki be tud nyújtani nekik egy bizonyítékot arra, hogy hátrány érte a támadás miatt, az akár 2500 dolláros – körülbelül 813 000 forintos – kártérítést is kaphat tőlük. Persze, ez szépen hangzik, de nem tudni, hogy tényleg így van, vagy csak szeretnének javítani az egyébként érthető okokból nem túl jó megítélésükön.

„Van erkölcsünk és szívünk, nem vagyunk gazemberek, de továbbra is felelősségre fogjuk vonni azokat a szervezeteket, amelyek fittyet hánynak a biztonságra, és veszélybe sodorják az emberek adatait” – idézi a hackereket a Gizmodo.

Két nappal a támadás után már az intézmény minden rendszere működött.

Ha máskor is tudni szeretne hasonló dolgokról, lájkolja a HVG Tech rovatának Facebook-oldalát.

(Cikkünk nyitóképe illusztráció. Fotó: HVG / Túry Gergely.)