Bitmarck ve sağlık sigortası şirketleri: Hala başarısızlıklar var

B2B Siber Güvenlik Kısa Haber

Gönderiyi paylaş

2 aydan uzun bir süre önce, düzinelerce sağlık sigortası şirketinin ve şirket sağlık sigortası şirketinin BT sağlayıcısı olan Bitmarck, bir siber saldırıya uğradı. Hatta tüm veri merkezlerinin kapatılması gerekiyordu. Onarımlar halen devam etmektedir.

BT hizmet sağlayıcısı Bitmarck'a yapılan saldırı çok şiddetliydi ilk birkaç hafta içinde normal olarak temasa geçilebilecek neredeyse hiç şirket sağlık sigortası fonu yoktu.. Genellikle yalnızca aceleyle kurulan acil durum numaraları çalıştı. E-posta iletişimi ve hasta dosyalarına erişim hiç mümkün değildi. Ancak onarımlar hızlı ilerliyor gibi görünüyor. En azından birçok yazarkasaya şimdi tekrar normal şekilde ulaşılabilir. Bununla birlikte, sağlık sigortalarının web sitesinde, özellikle ePA - elektronik hasta dosyasına erişimde kısıtlamalar bildirilmektedir.

Saldırgan kimdi?

Tam olarak ne olduğu ve saldırganın kim olduğu da bilinmiyor. Tanınmış fidye yazılımı gruplarının ilgili sızıntı sayfaları, saldırıyı hangi grubun gerçekleştirdiği ve hatta Bitmarck'a şantaj başlatılıp başlatılmadığı konusunda hiçbir bilgi vermiyor. Şirket, saldırganlara hiçbir verinin kaybolmadığını veya çıkarılmadığını belirtmeye devam ediyor. ePA - elektronik hasta dosyalarının verileri de gematik düzenlemelerine tabi olduklarından ve özel korumaya sahip olmaları gerektiğinden oldukça güvenlidir.

Bitmarck'a göre LKA, olayı işlemeye devam ediyor. Ancak yine de hiçbir APT grubunun saldırının sorumluluğunu üstlenmemesi şaşırtıcı. Normalde gruplar özel saldırı becerilerine sahip olduklarını göstermek isterler. Ama belki o gruplardan biri değil, yurt dışından devlet destekli bir aktördü. Özellikle çok sayıda devlet kurumu ve sorumlu BT merkezi şu anda saldırıya uğruyor.

Kırmızı./sel  

Bitmarck.de'de daha fazlası

 

Konuyla ilgili makaleler

Rapor: Dünya çapında yüzde 40 daha fazla kimlik avı

Kaspersky'nin 2023 yılına ait mevcut spam ve kimlik avı raporu her şeyi açıklıyor: Almanya'daki kullanıcılar ➡ Devamını oku

BSI, web tarayıcıları için minimum standartları belirliyor

BSI, yönetim için web tarayıcılarına yönelik minimum standardı revize etti ve 3.0 sürümünü yayınladı. Bunu hatırlayabilirsin ➡ Devamını oku

Gizli kötü amaçlı yazılımlar Avrupalı ​​şirketleri hedef alıyor

Bilgisayar korsanları Avrupa çapında birçok şirkete gizli kötü amaçlı yazılımlarla saldırıyor. ESET araştırmacıları, AceCryptor saldırıları olarak adlandırılan saldırılarda çarpıcı bir artış olduğunu bildirdi. ➡ Devamını oku

BT güvenliği: LockBit 4.0'ın temeli etkisiz hale getirildi

Trend Micro, Birleşik Krallık Ulusal Suç Dairesi (NCA) ile birlikte çalışarak, geliştirilmekte olan yayınlanmamış versiyonu analiz etti ➡ Devamını oku

Google Workspace aracılığıyla MDR ve XDR

İster bir kafede, ister havaalanı terminalinde, ister ev ofisinde olsun, çalışanlar birçok yerde çalışır. Ancak bu gelişme beraberinde zorlukları da getiriyor ➡ Devamını oku

Test: Uç noktalar ve bireysel bilgisayarlar için güvenlik yazılımı

AV-TEST laboratuvarının en son test sonuçları, Windows için yerleşik 16 koruma çözümünün çok iyi performans gösterdiğini gösteriyor ➡ Devamını oku

FBI: İnternet Suç Raporu 12,5 milyar dolarlık zarar sayıyor 

FBI'ın İnternet Suçları Şikayet Merkezi (IC3), 2023'den fazla kişinin bilgilerini içeren 880.000 İnternet Suçu Raporunu yayınladı. ➡ Devamını oku

HeadCrab 2.0 keşfedildi

Redis sunucularına yönelik 2021 yılından bu yana aktif olan HeadCrab kampanyası, yeni sürümle birlikte hedeflere başarıyla bulaşmayı sürdürüyor. Suçluların mini blogu ➡ Devamını oku