Закон в США спровоцировал атаку вымогателей

Группа вымогателей RansomHub опубликовала данные Департамента здравоохранения Флориды. Ранее киберпреступники пригрозили опубликовать украденные 100 ГБ данных, если штат не выплатит неуказанную сумму выкупа. Однако требования вымогателей не были исполнены.

Представитель департамента 3 июля подтвердил факт кибератаки. RansomHub дала штату срок до 5 июля для выплаты выкупа. Однако правительство Флориды придерживается политики неуплаты выкупов.

В Департаменте здравоохранения подтвердили, что атака затронула систему Vital Statistics, используемую для выдачи свидетельств о рождении и смерти. Однако на данный момент как минимум 2 офиса (из 67 окружных департаментов) вновь начали печатать свидетельства о рождении и смерти.

Департамент здравоохранения хранит одни из самых чувствительных данных штата, включая записи о вакцинации от COVID-19, рецепты на медикаменты и информацию о пациентах, употребляющих медицинский каннабис.

Специалисты DataBreaches не смогли подтвердить, действительно ли RansomHub владеет 100 ГБ файлов, но на сайте группы действительно есть множество внутренних данных Департамента, и большая часть представляет собой персональные данные или защищенную медицинскую информацию.

Анализ данных показал, что среди украденных файлов, помимо прочих, находятся:

• результаты анализов;
• сканы паспортов;
• рецепты;
• переписки с физлицами относительно личной информации;
• записи о компенсации работникам, включая личные и демографические данные каждого сотрудника.

Департамент координирует свои действия с правоохранительными органами и всеми заинтересованными сторонами. Отмечается, что все пострадавшие стороны будут уведомлены, как только будет завершена комплексная оценка ситуации.