Хакеры-вымогатели атаковали ведущего мирового производителя медицинского оборудования для хирургии сердца
источник: dall-e
Компания Artivion, ведущий мировой производитель медицинского оборудования для хирургии сердца, подтвердила проведение атаки на её ИТ-инфраструктуру с использованием вируса-вымогателя. Инцидент кибербезопасности был зафиксирован 21 ноября 2024 года. Он нарушил работу компании и вынудил отключить некоторые системы.
Пострадавшая компания уже подала заявление в Комиссию по ценным бумагам и биржам США (SEC), указав, что она реализовала все необходимые меры реагирования, включая отключение определённых систем. Artivion начала расследование и привлекла внешних консультантов, в том числе специалистов по правовым вопросам, кибербезопасности и криминалистике, для оценки, локализации и устранения последствий киберинцидента.
Хотя представители Artivion напрямую не упоминали программы-вымогатели в своём заявлении для SEC, в документе говорится, что злоумышленники зашифровали некоторые системы и похитили данные из взломанных ресурсов. Уточняется, что инцидент был связан с кражей конфиденциальной информации и шифрованием файлов. В настоящее время компания работает над восстановлением своих систем и оценкой всех обязательств по уведомлению.
В пресс-службе заявили, что после атаки наблюдались сбои в корпоративных операциях, обработке заказов и доставке, но в настоящее время они устранены. Также подчёркивается, что страховое покрытие покроет расходы, связанные с реагированием на инцидент информационной безопасности. При этом в Artivion убеждены, что понесут дополнительные расходы, не покрываемые страховкой.
Ни одна из хакерских группировок, занимающихся атаками с использованием программ-вымогателей, пока не взяла на себя ответственность за атаку. По словам экспертов по кибербезопасности, это может произойти, если требования злоумышленников о выкупе не будут выполнены в ближайшие дни или недели.
Журналисты напоминают, что в последние недели многие другие организации сферы здравоохранения в США подверглись атакам с использованием вирусов-вымогателей. Например, киберпреступная группировка BianLian заявила об атаке на Boston Children’s Health Physicians (BCHP) и пригрозила опубликовать украденные файлы, если не будет выплачен выкуп. Атака с применением программ-вымогателей также вынудила компанию UMC Health System перенаправить некоторых пациентов в другие больницы.
