L’hôpital de Dax-Côte d’Argent en France a été attaqué par un ransomware

Adam Bannister 15 févr.2021 à 14:05 UTC

Mis à jour: 15 février 2021 à 14:08 UTC

Le gang de ransomware Egregor a été impliqué, selon des rapports

Un hôpital du sud-ouest de la France cherche à se remettre d’une attaque de ransomware qui a gravement perturbé mes opérations.

à tweeter Publié le 11 février 2020 Centre Hospitalier Dax Côte D’Argent Il a révélé qu’il avait été la proie d’une cyberattaque et essayait de restaurer les systèmes qui comprenaient le standard téléphonique.

récupération

Le fournisseur de cybersécurité Avast a déclaré que les soins aux patients avaient été influencés par la langue française Article de blog (Avast vérifie la traduction anglaise pour Swig quotidien).

Elle a ajouté que les lignes téléphoniques de l’établissement de santé avaient été partiellement rétablies, mais que les données cryptées restaient inaccessibles le 12 février.

L’attaque a eu lieu le 8 février et a duré jusqu’au 9 février, selon A. Transfert En français tous les jours Sud ouest.

Lors d’une conférence de presse le 11 février, la publication s’est poursuivie, les hauts responsables de l’hôpital ont déclaré que le personnel avait recours au stylo et au papier, et que la radiothérapie figurait parmi les départements les plus perturbés.

Restez à jour avec les dernières nouvelles sur la sécurité des soins de santé

Des responsables de l’hôpital, qui compte six sites et environ 1 000 lits, auraient déclaré que le rétablissement des opérations normales pourrait prendre plusieurs semaines.

Swig quotidien Contactez l’hôpital pour les dernières mises à jour sur les efforts de récupération. Nous mettrons à jour l’article si nous entendons à nouveau.

Le missionnaire de sécurité d’Avast, Louis Corons, a exhorté d’autres hôpitaux à publier de toute urgence des correctifs d’urgence pour les vulnérabilités logicielles critiques, à former le personnel aux meilleures pratiques de «santé numérique», à «sauvegarder régulièrement les fichiers» et à «suspendre tous les services disponibles» directement depuis Internet. « 

Il a également dit Swig quotidien «Les administrateurs informatiques devraient envisager d’établir une liste blanche stricte en ce qui concerne les fichiers exécutables, afin que seules les applications connues et approuvées puissent s’exécuter sur les ordinateurs des hôpitaux.»

Egregor s’est impliqué

France Inter elle a mentionné Les attaquants ont utilisé le ransomware Egregor, qui a été découvert pour la première fois dans la nature en septembre 2020 et est connu pour ses soi-disant « attaques par double-clic » qui extraient et chiffrent les fichiers.

Parmi les dernières victimes d’Erigor se trouve le géant américain de la vente au détail Kmart, Le Agence écossaise de protection de l’environnement, Et le TransLink, Le système de transport public de Vancouver au Canada.

Cependant, la capacité du groupe à mener de nouvelles attaques semble avoir diminué après que plusieurs de ses affiliés aient été exposés à IRIGOR. Capturé en Ukraine La semaine dernière dans le cadre d’une opération conjointe entre les autorités répressives françaises et ukrainiennes – une histoire qui l’a également brisée France Inter.

N’oubliez pas de lire Florida Healthy Kids accuse une violation de données d’assurance maladie par un tiers

Fil informatique Elle a aujourd’hui Mention Que l’Internet et les sites Web sombres d’Egregor sont actuellement en panne.

France 3 elle a mentionné Un groupe hospitalier composé de 11 sites en Dordogne, également dans le sud-ouest de la France, a déjoué une attaque de ransomware après qu’un fournisseur informatique ait découvert le malware Cryptolocker sur ses serveurs.

«À l’heure actuelle, les hôpitaux sont plus susceptibles d’être victimes d’attaques de ransomwares car les cybercriminels peuvent gagner beaucoup d’argent grâce à des campagnes de ransomwares ciblées», a déclaré Lewis Corons.

« Malheureusement, l’introduction de l’assurance électronique pour les soins de rançon alimente cette tendance. »

conseillé Telegram pour macOS n’a pas réussi à autodétruire les messages sur les appareils locaux