به گزارش کارگروه حملات سایبری خبرگزاری سایبربان، سی تی وی نیوز (CTV News) بخشی از سایت را در دارک وب مشاهده کرده است که به نظر می رسد داده های مربوط به بیمارستان بوده اند که درز کرده اند.
به نظر میرسد آخرین نسخه شامل دادههای بیماران مربوط به واکسیناسیونها و داروها برای کووید-۱۹ و همچنین فایلهای داخلی بیمارستانی از جمله برخی از آنها با اطلاعات کارمندان که با رمز عبور محافظت میشوند، باشد.
اولین انتشار دادههای بیماران و کارکنان توسط گروه دیاکسین (Daixin)، در چهارشنبه گذشته منتشر شد.
از 23 اکتبر، برخی از خدمات آنلاین در مرکز مراقب سلامتی بلو واتر (Bluewater Health)، چتهام کنت (Chatham-Kent Health Alliance)، اری شورز (Erie Shores Healthcare)، هتل دیو گریس (Hotel-Dieu Grace Healthcare) و بیمارستان منطقهای ویندزور به دلیل این حمله قطع شدهاند که باعث شده جراحیهای سرطان و قرار ملاقاتها دوباره برنامه ریزی شود.
پلیس محلی به همراه اف بی آی و اینترپل، در حال بررسی این حمله سایبری هستند.
اف بی آی و امنیت داخلی ایالات متحده به طور جداگانه در مورد هدف قرار دادن تیم دیاکسین بیمارستان ها هشدار داده اند.
این مشاوره، دیاکسین را به عنوان یک گروه جرایم سایبری توصیف میکند که به طور فعال کسبوکارهای ایالات متحده، عمدتاً در بخش مراقبتهای بهداشتی و بهداشت عمومی (HPH) را با عملیاتهای باجافزاری و اخاذی از دادهها هدف قرار میدهد.
در ادامه آمده است که تیم دیاکسین یک گروه باجافزاری و اخاذی از دادهها است که حداقل از ژوئن 2022، بخش مراقبتهای بهداشتی و بهداشت عمومی را با باجافزار و عملیات اخاذی دادهها هدف قرار داده است.
نشریه ای به نام databreaches.net می گوید که مستقیماً با اعضای تیم دیاکسین صحبت کرده است.
آنها می گویند که این گروه ممکن است از افشای 100 درصد داده های در اختیار خود جلوگیری کند و در عوض تصمیم بگیرد که آن را به کارگزاران داده بفروشد.
انگیزه های این حمله مشخص نیست، اما مقامات بیمارستانی می گویند که حاضر به پرداخت مبلغ باج درخواستی مهاجمان سایبری نیستند.
