Хакеры из LockBit принесли извинения за атаку на SickKids

Хакеры из организации, запускающей программы-вымогатели по всему миру, принесли извинения за кибератаку одного из своих «партнеров» на крупнейший педиатрический медицинский центр Канады. 18 декабря больница подверглась атаке программы-вымогателя, которая затронула внутренние и корпоративные системы, телефонные линии больницы и веб-сайт. В SickKids заявили, что инцидент вызвал задержки в получении результатов лабораторных исследований и привел к увеличению времени ожидания пациентов. Хакерская организация LockBit, которую Федеральное бюро расследований США назвало одной из самых активных и разрушительных в мире, опубликовала краткое заявление о блокировке своего партнера, ответственного за атаку на SickKids в Торонто. Организация также бесплатно выпустила дешифратор - код для восстановления системы. В воскресенье SickKids признали, что знают об этом заявлении, и рассказали, что консультировались с экспертами для подтверждения возможности использовать дешифратор. В больнице также заявили, что никакого выкупа они не платили.  Эксперты по кибербезопасности говорят, что даже если SickKids решит использовать дешифратор, они столкнутся с длительной и дорогостоящей задачей полного восстановления систем и, возможно, будут вынуждены пересмотреть архитектуру кибербезопасности, чтобы предотвратить новую атаку. Атака LockBit работает как Ransomware-as-a-Service, где операторы поддерживают шифровальщики и веб-сайты, а аффилированные лица или участники операции взламывают сети жертв, крадут данные и шифруют устройства. В рамках этой договоренности операторы LockBit удерживают примерно 20% всех платежей по выкупу, а остальное идет партнеру. Хакеры позволяют своим партнерам производить атаки на фармацевтические компании, стоматологические центры и пластических хирургов, но запрещает своим партнерам шифровать «медицинские учреждения», где атаки могут привести к смерти. Подписывайтесь на наш Telegram-канал, чтобы всегда оставаться в курсе событий.