Hackere lækker fransk hospitalspatientdata i løsesumskamp

Hackere, der lammede et fransk hospital og stjal en masse data i sidste måned, har frigivet personlige optegnelser over patienter online, har embedsmænd bekræftet.

Cyberangriberne krævede en løsesum på flere millioner dollar fra Corbeil-Essonnes hospitalet nær Paris for en måned siden, men institutionen nægtede at betale.

Hospitalet sagde, at hackerne nu havde dumpet medicinske scanninger og laboratorieanalyser sammen med de nationale sikkerhedsnumre for patienter.

"Jeg fordømmer på det kraftigste den ubeskrivelige offentliggørelse af hackede data," tweetede sundhedsminister Francois Braun søndag.

Hospitaler rundt om i verden har været udsat for stigende angreb fra ransomware-grupper, især siden pandemien strakte ressourcerne til bristepunktet.

Problemet har været akut i Frankrig, hvor embedsmænd i begyndelsen af ​​sidste år vurderede, at sundhedsinstitutioner i gennemsnit stod over for et angreb hver uge.

Præsident Emmanuel Macron kaldte sidste år angrebene under pandemien for en "krise i en krise" og annoncerede en ekstra milliard euro til cybersikkerhed.

Under sidste måneds angreb lukkede Corbeil-Essonnes hospitalet sine nødtjenester og sendte mange patienter til andre institutioner.

På et tidspunkt sagde embedsmænd, at den eneste teknologi, der stadig fungerede, var telefonen.

I stedet for at sælge mængden af ​​data, har hackeren dumpet i det mindste noget af det til download på "det mørke web" - en skjult del af internettet, som kræver speciel software for at få adgang.

Analytikere sagde, at det så ud til at være en taktik at lægge pres på hospitalet, selvom offentlige institutioner ifølge fransk lov er forbudt at betale løsesummer.

Cybersikkerhedsforsker Damien Bancal, der afslørede lækagen og har set filerne, fortalte AFP, at bekymringen er, at andre kriminelle nu vil lancere svindel med de data, der allerede er blevet afsløret.

Som reaktion på lækagen i weekenden begrænsede hospitalet alvorligt adgangen til sine systemer og fortalte patienterne at være ekstremt årvågne, når de modtager e-mails, tekstbeskeder eller telefonopkald. + Udforsk yderligere

Frankrig for at øge cyberforsvaret efter malwareangreb på hospitaler

© 2022 AFP