Bitmarck & caisses d'assurance-maladie: il y a encore des échecs

Brèves sur la cybersécurité B2B

Partager le post

Il y a plus de 2 mois, Bitmarck, le fournisseur informatique de dizaines de caisses-maladie et d'assurance-maladie d'entreprise, a été victime d'une cyberattaque. Des centres de données entiers ont même dû être fermés. Les réparations sont toujours en cours.

L'attaque contre le fournisseur de services informatiques Bitmarck a été si violente qu'au cours des premières semaines, il n'y avait pratiquement pas de caisse d'assurance maladie d'entreprise qui puisse être contactée normalement. Habituellement, seuls les numéros d'urgence installés à la hâte fonctionnaient. La communication par e-mail et l'accès aux dossiers des patients n'étaient pas du tout possibles. Cependant, les réparations semblent avancer rapidement. Au moins de nombreuses caisses enregistreuses sont à nouveau accessibles normalement. Cependant, le site internet des assureurs-maladie fait toujours état de restrictions, notamment lors de l'accès à l'ePA - dossier patient électronique.

Qui était l'agresseur ?

On ne sait pas non plus exactement ce qui s'est passé et qui était l'agresseur. Les pages de fuite pertinentes des groupes de rançongiciels bien connus n'offrent également aucune indication sur le groupe qui a mené l'attaque et si même un chantage contre Bitmarck a été lancé. La société continue d'affirmer qu'aucune donnée n'a été perdue ou extraite par les attaquants. Les données de l'ePA - dossiers électroniques des patients sont également très sécurisées, car elles sont soumises à la réglementation gematik et doivent bénéficier d'une protection particulière.

Selon Bitmarck, le LKA est toujours impliqué dans le traitement de l'incident. Mais il est tout de même surprenant qu'aucun groupe de l'APT n'ait revendiqué l'attentat. Normalement, les groupes veulent montrer qu'ils ont des compétences d'attaque spéciales. Mais ce n'était peut-être pas l'un de ces groupes, mais un acteur étranger parrainé par l'État. Un nombre particulièrement important d'agences gouvernementales et de centres informatiques responsables sont actuellement attaqués.

Rouge./sel  

Plus sur Bitmarck.de

 

Articles liés au sujet

Rapport : 40 % de phishing en plus dans le monde

Le rapport actuel de Kaspersky sur le spam et le phishing pour 2023 parle de lui-même : les utilisateurs allemands sont à la recherche ➡ En savoir plus

BSI définit des normes minimales pour les navigateurs Web

Le BSI a révisé la norme minimale pour les navigateurs Web pour l'administration et a publié la version 3.0. Vous pouvez vous en souvenir ➡ En savoir plus

Un malware furtif cible les entreprises européennes

Les pirates informatiques attaquent de nombreuses entreprises à travers l'Europe avec des logiciels malveillants furtifs. Les chercheurs d'ESET ont signalé une augmentation spectaculaire des attaques dites AceCryptor via ➡ En savoir plus

Sécurité informatique : la base de LockBit 4.0 désamorcée

Trend Micro, en collaboration avec la National Crime Agency (NCA) du Royaume-Uni, a analysé la version non publiée en cours de développement. ➡ En savoir plus

MDR et XDR via Google Workspace

Que ce soit dans un café, un terminal d'aéroport ou un bureau à domicile, les employés travaillent dans de nombreux endroits. Cependant, cette évolution pose également des défis ➡ En savoir plus

Test : Logiciel de sécurité pour les terminaux et les PC individuels

Les derniers résultats des tests du laboratoire AV-TEST montrent de très bonnes performances de 16 solutions de protection établies pour Windows ➡ En savoir plus

FBI : Internet Crime Report chiffre 12,5 milliards de dollars de dégâts 

L'Internet Crime Complaint Center (IC3) du FBI a publié son rapport 2023 sur la criminalité sur Internet, qui comprend des informations provenant de plus de 880.000 XNUMX personnes. ➡ En savoir plus

HeadCrab 2.0 découvert

La campagne HeadCrab contre les serveurs Redis, active depuis 2021, continue d'infecter avec succès les cibles avec la nouvelle version. Le mini-blog des criminels ➡ En savoir plus