Zsarolóvírus | Biztonsági Igazgatóság

A román hatóságok megerősítették, hogy a számos szolgáltató informatikai rendszerét működtető Hipocrate platform elleni zsarolóvírus-támadás miatt legalább 100 kórház került offline állapotba. A szervereket érintő támadásra február 11-én éjjel került sor, aminek következtében a fájlok és adatbázisok titkosítva lettek, így az érintett kórházak számára elérhetetlenné váltak. A támadás közvetlenül 21 kórházat érintett, majd ez a szám 25-re emelkedett. További 79 kórház óvatosságból offline állapotba helyezte a rendszereket, amíg a vizsgálatok folytatódnak. A romániai Nemzeti Kiberbiztonsági Igazgatóság (DNSC) február 13-án közzétett hivatalos tájékoztatója szerint "eddig nincs jele adatszivárgásnak". A közlemény azt is megerősíti, hogy 3,5 BTC (100 000 dollár) váltságdíjat követeltek, de a támadót nem azonosították. "Mind az igazgatóság, mind az incidens elemzésében részt vevő kiberbiztonsági hatóságok azt javasolják, hogy ne lépjenek kapcsolatba a támadókkal, és ne fizessék ki a követelt váltságdíjat!" - áll a közleményben. A DNSC továbbá azt ajánlja, hogy a Hipocrate platformot használó valamennyi kórház szigetelje el az érintett rendszereket a hálózat többi részétől és az internettől, de ne kapcsolja ki őket, hogy a bizonyítékok megmaradjanak a memóriában. Az érintett rendszereket a teljes rendszer megtisztítása után az adatmentések alapján állítsák helyre, továbbá minden alkalmazást és operációs rendszert frissítsenek.