Взломавшие медицинскую систему детской больницы в Канаде хакеры попросили прощения

Группа вымогателей LockBit принесла извинения за кибератаку на детскую больницу SickKids в Торонто (Канада). Преступники предложили клинике бесплатный дешифратор для восстановления данных, однако, по оценкам экспертов, примерно треть файлов может быть утрачена безвозвратно.

Крупнейший педиатрический медицинский центр Канады SickKids изучает возможности дешифратора, который ему безвозмездно предоставила группа кибер-вымогателей LockBit. Они совершили 19 декабря 2022 года взлом ИТ-системы клиники, в результате которого врачи не могли получить доступ к результатам лабораторных исследований и медицинской визуализации, что привело к увеличению времени ожидания для пациентов. Также возникли проблемы с оформлением рецептов, передает Healthcare IT News.

Изначально сообщалось, что хакерская атака затронула лишь некоторые ресурсы больницы. Но уже 23 декабря выяснилось, что последствия ЧП намного серьезнее. Специалистам пришлось в экстренном порядке приступить к резервному копированию информации. По состоянию на 1 января SickKids восстановила более 60% функционала приоритетных систем, включая работу телефонных линий и внутренней системы учета рабочего времени для расчета заработной платы персонала. В больнице признали, что на полное восстановление работоспособности ИТ-инфраструктуры могут уйти недели.

Накануне банда вымогателей заявила, что «официально приносит извинения за нападение на SickKids. Ответственность возложили на одного из участников группы, который «нарушил ее правила, но теперь заблокирован и больше не участвует в партнерской программе».

Хакеры предложили клинике бесплатный дешифратор, но эксперты по кибербезопасности уверяют, что он в состоянии помочь восстановить не более 75% поврежденных файлов. Представители больницы на своем сайте сообщили, что пока изучают его возможности.

Это не первый случай, когда группы вымогателей предлагают дешифраторы больницам, подтвергшимя атакам, пишет The Record Media. Так, банды Conti и DoppelPaymer готовы были предоставить их после взлома системы здравоохранения Ирландии и университетской больницы Helios в Германии соответственно.