德國(guó)醫(yī)院遭到勒索軟件攻擊，患者死亡 IT資訊 20年9月19日 編輯 主機(jī)幫主機(jī)邦站長(zhǎng) 取消關(guān)注 關(guān)注 私信 一名病情危重的患者所在醫(yī)院遭到勒索軟件攻擊、被迫轉(zhuǎn)移到更偏遠(yuǎn)的醫(yī)院后不幸去世。 9月10日，德國(guó)杜塞爾多夫大學(xué)醫(yī)院遭到了勒索軟件攻擊，起因是威脅分子鉆了“市場(chǎng)上常見的、在全球廣泛使用的一款商業(yè)附加軟件”中的軟件漏洞。 由于IT系統(tǒng)受到破壞，這家醫(yī)院宣布無法進(jìn)行已安排的門診治療和急診護(hù)理。那些尋求緊急護(hù)理的患者被轉(zhuǎn)移到了較遠(yuǎn)的醫(yī)院接受治療。 德國(guó)媒體NTV報(bào)道：“杜塞爾多夫警方隨后確實(shí)聯(lián)系上了不法分子，并通知對(duì)方受到這次黑客攻擊的是醫(yī)院，而不是海因里希?海涅大學(xué)。這使患者們面臨重大的風(fēng)險(xiǎn)。不法分子隨后撤回了勒索，并提供了可以再次解密的數(shù)字密鑰。” 自收到密鑰以來，這家醫(yī)院一直在慢慢恢復(fù)系統(tǒng)，調(diào)查得出的結(jié)論是數(shù)據(jù)很可能沒有被竊取。 患者被迫轉(zhuǎn)到另一家醫(yī)院后死亡 NTV報(bào)道，杜塞爾多夫大學(xué)醫(yī)院取消了急診服務(wù)的登記后，一名病情危重的患者被轉(zhuǎn)移到了一家較偏遠(yuǎn)的醫(yī)院。 這番延誤導(dǎo)致該患者在一個(gè)小時(shí)后才接受醫(yī)治，這導(dǎo)致其死亡。 由于患者死亡，德國(guó)檢察官正在對(duì)這次攻擊進(jìn)行調(diào)查，認(rèn)為這是一起過失殺人。 美聯(lián)社新聞報(bào)道稱：“檢察官對(duì)涉嫌犯過失殺人罪的身份不明的肇事者進(jìn)行了調(diào)查，因?yàn)橐幻∏閲?yán)重的患者本該在上周五晚上被送進(jìn)杜塞爾多夫大學(xué)醫(yī)院，結(jié)果被送往32公里之外的伍珀塔爾的一家醫(yī)院。整整耽誤一個(gè)小時(shí)，患者不治身亡。” 一些勒索軟件表示不會(huì)攻擊醫(yī)療機(jī)構(gòu) 在新冠疫情初期，IT安全外媒BleepingComputer聯(lián)系過不同的勒索軟件團(tuán)伙，看看它們是否會(huì)繼續(xù)攻擊醫(yī)療機(jī)構(gòu)和醫(yī)療組織。 CLOP、DoppelPaymer、Maze和Nefilim等勒索軟件團(tuán)伙表示，它們不會(huì)攻擊醫(yī)院；如果誤加密了某家醫(yī)院的系統(tǒng)，他們會(huì)提供免費(fèi)的解密密鑰。 “我們總是盡量避免攻擊醫(yī)院和療養(yǎng)院，我們總是不碰911（只是偶爾會(huì)有可能或由于網(wǎng)絡(luò)中的配置錯(cuò)誤）。不僅現(xiàn)在這樣，以后也是如此。” DoppelPaymer勒索軟件團(tuán)伙告訴BleepingComputer：“如果我們誤攻擊了，我們會(huì)免費(fèi)解密。” Netwalker也表示，他們不攻擊醫(yī)院，但表示如果意外加密了醫(yī)院的系統(tǒng)，醫(yī)院仍需要支付贖金。Netwalker告訴BleepingComputer：“如果有人被加密，就得支付贖金來解密?！?/section> 不過雖然做出了這樣的承諾，我們?nèi)钥吹焦粽邥r(shí)常攻擊醫(yī)院，絲毫不關(guān)心受害者收治的患者們的死活。 攻擊者利用了思杰ADC CVE-2019-19781漏洞 據(jù)德國(guó)網(wǎng)絡(luò)安全機(jī)構(gòu)聯(lián)邦信息安全局（BSI）聲稱，攻擊者利用了思杰ADC CVE-2019-19781漏洞。 BSI在一份聲明中披露：“BSI強(qiáng)調(diào)，在這起事件中，網(wǎng)絡(luò)攻擊者利用了自2020年1月以來思杰的VPN產(chǎn)品中已知存在的一個(gè)漏洞（CVE-2019-19781）?！?/section> 自2020年1月以來，思杰ADC漏洞的補(bǔ)丁已發(fā)布。 參考資料：https://www.bsi.bund.de/DE/Presse/Pressemitteilungen/Presse2020/UKDuesseldorf_170920.html 給TA打賞 共{{data.count}}人 人已打賞 海報(bào)分享 {{postData.favorites_isset ? '已收藏' : '收藏'}} 舉報(bào) 勒索軟件德國(guó)醫(yī)院
