Cyberatak na szpitale w Kanadzie

Cyberatak na szpitale spowodował, że w środę i czwartek niektóre szpitale w prowincji Quebec musiały odłączyć się od internetu. Kanadyjskie media podały, że przestępcy zaatakowali także szpitale w USA.

Publiczny nadawca francuskojęzyczny Radio-Canada cytował w czwartek rządowe maile, w których napisano, że „obecnie trwa na całym świecie kampania ransomware (ang. – oprogramowanie służące do wymuszania okupu – PAP), której celem są głównie szpitale amerykańskie i kanadyjskie(…) ataki są bardzo dobrze zorganizowane i w ciągu minionych 24 godzin dotyczyły kilku szpitali”.

Ataki, których celem jest uzyskanie okupu w zamian za odblokowanie zaszyfrowanych danych na serwerach, spowodowały, że w Montrealu kilka szpitali odłączono profilaktycznie od internetu, wyłączono też zdalny dostęp do sieci. Choć – jak podawały media – systemy informatyczne funkcjonują sprawnie, szpitale dysponują też kopiami baz danych, utrudnione jest np. automatyczne przekazywanie danych o wynikach testów na COVID-19.

Minister zdrowia prowincji Quebec Christian Dubé potwierdził w czwartek po południu, że systemy informatyczne jednego z centrów opieki szpitalnej w Montrealu zostały „szybko wyłączone” po wykryciu ataku jeszcze w środę, „by chronić dane pacjentów”.

Nie wiadomo ile dokładnie szpitali w rejonie Montrealu było celem ataku, trwa dochodzenie przedstawicieli rządu Quebec, policji federalnej i Microsoftu.

Kanadyjskie media podały, że w minioną środę amerykańskie służby ostrzegły, iż tego typu ataki są „rosnącym i bliskim zagrożeniem”. Według cytowanych opinii ekspertów, obecne ataki mogą być dokonywane z wykorzystaniem [ransomware], do którego uruchomienia dochodzi poprzez kliknięcie załącznika w niegroźnie wyglądającym mailu.

Kanadyjskie rządowe Centrum Cyberbezpieczeństwa od 4 października ostrzegało przed ryzykiem „ataku o zakresie światowym prowadzonym z wykorzystaniem ransomware Ryuk”. Media przypomniały, że ten typ przestępczego oprogramowania wykorzystuje inne programy, takie jak Emotet i Trickbot, które początkowo były napisane do kradzieży danych finansowych i haseł.

W czerwcu br. publiczny angielskojęzyczny nadawca CBC informował o dużej skali ataków właśnie na kanadyjską służbę zdrowia.

W maju br. kanadyjskie agencje wywiadu ostrzegły przed finansowanymi przez obce rządy próbami kradzieży wyników badań naukowych, prowadzonych podczas pandemii w Kanadzie i przed zagrożeniami dla instytucji medycznych.

Wcześniej, pod koniec marca br. kanadyjski wywiad elektroniczny ostrzegał, że pandemia COVID-19 zwiększa zagrożenie systemów IT instytucji służby zdrowia i zalecało instalowanie aktualizacji. Wówczas w komunikacie podkreślono, że pandemia COVID-19 oznacza „podwyższony poziom ryzyka”.

Zwrócono uwagę, że cyberprzestępcy mogą wykorzystać pandemię, aby wyłudzić np. okup, w związku z istniejącą presją na instytucje służby zdrowia. Wywiad wymieniał działania phishingowe, wykorzystywanie krytycznych słabości systemów czy słabości certyfikatów, a także działania „inżynierii społecznej”.

PAP