Bitmarck 攻撃: BKK は中断されたまま

B2B サイバー セキュリティ ショート ニュース

投稿を共有する

ほぼ 3 週間前、健康保険会社の IT サービス プロバイダーである Bitmarck がサイバー攻撃を受けました。 その結果、SBKなどの多くの企業健康保険会社は機能不全に陥り、現在まで電子メール、アプリ、通常の電話での問い合わせができなくなっている。 現在は緊急番号のみが機能します。 最初のレジでは、傷病手当や介護手当の支払いが再び可能になったと報告しています。

健康保険会社の IT スタッフは、現時点では Bitmarck の修理サービスを待つこと以外に何もできません。 なぜなら、ITサービスプロバイダーはXNUMX月末のサイバー攻撃の後、データセンター全体をオフラインにしなければならなかったからだ。 Bitmarck のホームページでは、正確に何が起こったのかはまだ明らかにされていません。

ITサービスプロバイダーのadessoも攻撃を受けた

ビットマークはアデッソのITサービスも利用しているため、一部メディアはアデッソへの攻撃との関連を疑っていた。 しかし、Bitmarck はこの件についてコメントしており、adesso への攻撃とは何の関係もないと考えられます。 この声明は、この事件を調査し、継続的なセキュリティ対策を行っている IT セキュリティの専門家と法医学者の現在の知識に基づいています。

adesso への攻撃は、おそらく別の点でサイバー攻撃に関連しています。 省庁にITサービスを提供するITZ Bundと、そのITサービスプロバイダーであるadesso、Init、MaternaのXNUMX社も攻撃を受けた。.

数十のBKKがさらにオフラインに

数十の企業健康保険会社 (BKK) の Web サイトには、緊急電話番号経由でのみ連絡できるという指示がまだありますが、非常に多くの場合、大規模な過負荷になっています。 場合によっては、ファイルや ePA (電子患者ファイル) にアクセスできないこともあります。 病気休暇であっても、多くの場合、黄色のメモを使用して手動で行う必要があります。

BKKの統括組織ですらこれ以上の攻撃は言えないn. 多くの BKK は、Web サイト上の緊急電話番号以外に、新たに対応していることを顧客にほとんど伝えることができませんでした (例: Bahn BKK、BKK Linde、Bosch BKK、Siemens BKK (SBK)、Audi BKK、Salus BKK、BKK)ドイツ銀行、BKK VDN、BKK ファーバーカステル、WMF BKK、IKK Südwest、BKK Voralb。

ちょっと時間ありますか?

2023 年のユーザー アンケートに数分お時間をいただき、B2B-CYBER-SECURITY.de の改善にご協力ください。!

10 問の質問に答えるだけで、Kaspersky、ESET、Bitdefender から賞品を獲得するチャンスがすぐにあります。

ここからアンケートに直接アクセスできます
 

改善の最初の兆候はあるようです。多くのBKKは、データへのアクセスがなかったため、長い間、病気や介護の給付金を支払うことができませんでした。 現在は部分的に再び動作しているようです。 ミュンヘンのオペレーションセンターに拠点を置く健康保険会社にとっては、長期にわたり日常業務に制限が生じるはずだ。 このデータセンターは完全にグリッドから切り離されて以来。

ビットマーク氏:攻撃者はまだ不明

正確に何が起こったのか、攻撃者が誰なのかを知ることもできません。 また、関連するリーク サイトでは、どの APT グループが攻撃を実行したか、また Bitmarck が脅迫されているかどうかについては示されていません。 同社は、攻撃者によってデータが失われたり抽出されたりすることはなかったと引き続き述べている。

赤/セル

Bitmarck.de の詳細

 

トピックに関連する記事

レポート: 世界中でフィッシングが 40% 増加

カスペルスキーの 2023 年のスパムとフィッシングに関する現在のレポートがすべてを物語っています。ドイツのユーザーは次のようなことを求めています。 ➡続きを読む

BSI が Web ブラウザの最低基準を設定

BSI は管理用 Web ブラウザの最低標準を改訂し、バージョン 3.0 を公開しました。それを思い出すことができます ➡続きを読む

欧州企業を狙うステルスマルウェア

ハッカーはステルスマルウェアを使ってヨーロッパ中の多くの企業を攻撃しています。 ESETの研究者は、いわゆるAceCryptor攻撃が劇的に増加していることを報告しました。 ➡続きを読む

IT セキュリティ: LockBit 4.0 の基礎の解除

トレンドマイクロは英国国家犯罪庁(NCA)と協力し、開発中の未公開バージョンを分析した。 ➡続きを読む

Google Workspace 経由の MDR と XDR

カフェ、空港ターミナル、ホームオフィスなど、従業員はさまざまな場所で働いています。ただし、この開発には課題も伴います ➡続きを読む

テスト: エンドポイントおよび個々の PC 用のセキュリティ ソフトウェア

AV-TEST ラボからの最新のテスト結果は、Windows 向けの 16 の確立された保護ソリューションの非常に優れたパフォーマンスを示しています。 ➡続きを読む

FBI:インターネット犯罪報告書、被害額は12,5億ドルと集計 

FBI のインターネット犯罪苦情センター (IC3) は、2023 万人以上からの情報を含む 880.000 年のインターネット犯罪報告書を発表しました。 ➡続きを読む

HeadCrab 2.0 を発見

Redis サーバーに対する HeadCrab キャンペーンは 2021 年から活動を続けており、引き続き新しいバージョンのターゲットへの感染に成功しています。犯罪者のミニブログ ➡続きを読む