تهدید هکرهای باجافزار علیه شعبهای از سازمان برنامهریزی خانواده
به گزارش کارگروه حملات سایبری خبرگزاری سایبربان، مارتا فولر، مدیرعامل و رئیس سازمان برنامهریزی خانواده (Planned Parenthood) در مونتانا، در بیانیهای اعلام کرد که این حمله در تاریخ ۲۸ اوت کشف شد و تیم فناوری اطلاعات سازمان بلافاصله پروتکلهای واکنش به حادثه را فعال کرد، که شامل غیرفعال کردن بخشهایی از شبکه بود.
وی افزود:
ما از کارکنان فناوری اطلاعات و همکاران امنیت سایبری خود که بهطور شبانهروزی در حال کار برای بازیابی ایمن سیستمهای تحت تأثیر هستند و بهطور خستگیناپذیری در حال بررسی علت و ابعاد این حادثهاند، سپاسگزاریم.
فولر تأیید کرد که از عملیات گروه رنسوم هاب (RansomHub) که مسئول دهها حمله باجافزاری در ماه اوت بوده و ادعا میکند که ۹۳ گیگابایت اطلاعات از سیستمهای آنها سرقت کرده، آگاهی دارند.
وی همچنین بیان کرد:
ما این حادثه را به نیروهای فدرال گزارش دادهایم و از تحقیقات آنها حمایت خواهیم کرد. همچنین از ارائهدهندگان خدمات و کارکنان مراکز درمانی خود برای تلاش در جهت کاهش هرگونه اختلال عملیاتی و ادامه ارائه خدمات به بیماران تشکر میکنیم.
برنامهریزی خانواده خدمات مربوط به بهداشت و آموزش باروری و جنسی را در سراسر جهان ارائه میدهد و در ایالات متحده بیش از ۶۰۰ کلینیک دارد.
شعبه مونتانا در این ایالت نقش مهمی ایفا کرده است، بهویژه از زمانی که قانونگذاران قوانین محدودکنندهای را علیه ارائهدهندگان خدمات سقط جنین تصویب کردهاند.
سخنگوی برنامهریزی خانواده از اظهار نظر درباره بررسی اطلاعات سرقتشده یا اقدامات برای کمک به افرادی که اطلاعاتشان ممکن است در دارک وب افشا شده باشد، خودداری کرد.
کلینیکهای برنامهریزی خانواده اطلاعات بسیار حساس بهداشتی را در اختیار دارند، از جمله اطلاعات مربوط به سقط جنین که بیماران نمیخواهند به صورت عمومی منتشر شود.
اوایل سال جاری، خشم عمومی به دنبال به دست آمدن دادههای مکان موبایل از یک واسطه توسط یک سازمان سیاسی ضد سقط جنین و استفاده از آن برای هدف قرار دادن افرادی که به کلینیکهای این سازمان مراجعه کرده بودند، به وجود آمد.
هفته گذشته، آژانسهای آمریکایی از جمله وزارت بهداشت و خدمات انسانی (HHS) هشدار دادند که رنسوم هاب به عنوان یکی از عوامل کلیدی در اکوسیستم باجافزاری ظاهر شده است و از وابستگان دیگر گروههای باجافزاری که توسط نیروی پلیس تعطیل شدهاند، بهره میبرد.
این گروه از فوریه تاکنون بیش از ۲۱۰ سازمان را هدف قرار داده و برای اولین بار با میزبانی دادههای سرقتشده از گروه یونایتد هلث (UnitedHealth)، یکی از بزرگترین شرکتهای بیمه در جهان، توجهات را به خود جلب کرد.
فرحات دیکبیکیک، مدیر تحقیقات و اطلاعات شرکت امنیت سایبری بلک کایت (Black Kite)، اظهار کرد که رشد سریع این گروه ناشی از مدل وابستگی تهاجمی آنهاست.
وی در ادامه تصریح کرد:
برخلاف گروههای قدیمیتر، آنها با ارائه ۹۰٪ سود و پرداخت پیشپرداخت به وابستگان، سریعا رشد کردند.
حملات باجافزاری مداوم به سازمانهای بهداشتی، اعضای کنگره را وادار به معرفی قوانین جدیدی کرد که برای محافظت از دادههای بهداشتی آمریکاییها در برابر حملات سایبری طراحی شده است.
این قانون دو حزبی به وزارت بهداشت و سایر آژانسهای متمرکز بر امنیت سایبری دستور میدهد که منابع بیشتری مانند شاخصهای تهدید سایبری و تدابیر دفاعی مناسب را در اختیار نهادهای غیرفدرال قرار دهند.