Ascension стало известно о проблеме, когда его системы показали признаки несанкционированных действий, что указывало на потенциальное нарушение безопасности. В ответ на это Ascension привлек экспертизу компании Mandiant от Google LLC для помощи в расследовании и процессах устранения последствий. Медицинский провайдер также уведомил соответствующие органы и предпринимает шаги для понимания объема данных, потенциально затронутых нарушением.
В результате события некоторые системы были отключены, чтобы предотвратить дальнейший ущерб, что является общепринятой практикой в ситуациях, похожих на атаки с использованием программ-вымогателей, хотя Ascension еще не подтвердил характер атаки. Ascension также советует своим деловым партнерам временно приостановить свои подключения к его сети для защиты от потенциальных рисков безопасности.
Основанная в 1999 году, Ascension управляет обширной сетью медицинских учреждений, включая фармацевтическую систему под названием AscensionRx, и признана второй по величине медицинской системой в США по количеству больниц на 2019 год. Этот инцидент ставит Ascension среди нескольких медицинских провайдеров, недавно ставших мишенью кибератак, подчеркивая постоянную уязвимость отрасли перед такими угрозами.
Этот инцидент напоминает о недавнем аналогичном событии в UnitedHealth Group Inc., где в феврале взлом данных привел к значительным операционным нарушениям. Атака на UnitedHealth была позже приписана группе программ-вымогателей ALPHV/Blackcat, которая получила доступ через украденные учетные данные. Эти повторяющиеся инциденты подчеркивают критическую необходимость надежных мер кибербезопасности для всех медицинских провайдеров.
Ascension обязуется провести тщательное расследование инцидента. Он обещает уведомить и оказать поддержку любым лицам, чья чувствительная информация могла быть скомпрометирована, соблюдая все регуляторные и законодательные рекомендации.
Source: SiliconANGLE
Чтобы смягчить потенциальные угрозы, важно реализовать дополнительные меры по обеспечению кибербезопасности с помощью надежного партнера, такого как INFRA www.infrascan.net, или вы можете попробовать сами, используя check.website.