Хакерська атака: доступ до багатьох медичних страхових компаній BKK обмежений

Короткі новини про кібербезпеку B2B

Поділіться публікацією

Кібератаку на постачальника ІТ-послуг Bitmarck наприкінці квітня, ймовірно, не так просто подолати. Крім того, з багатьма медичними страховими компаніями можна зв’язатися лише в дуже обмеженій мірі – іноді лише за номерами екстрених служб. Більшість онлайн-сервісів, клієнтських додатків або доступ до електронних файлів пацієнтів також частково порушені. 

Для багатьох ІТ-менеджерів медичних страхових компаній, медичних страхових компаній або асоціацій наразі відбувається драма: багато послуг для клієнтів, які медичні страхові компанії пропонують застрахованим, досі недоступні або непридатні для використання. Передісторія – кібератака на постачальника IT-послуг Bitmarck наприкінці квітня цього року, що далеке від того, щоб усі системи або цілі центри обробки даних знову були онлайн. Єдина вказівка ​​на порушення є лише на веб-сайтах медичних страхових компаній. Однак багато літніх застрахованих осіб залишаються осторонь.

Вийшли з ладу BKK: Bosch, Linde, Bahn, Siemens

🔎 Подібні повідомлення про помилки від багатьох BKK, ймовірно, з’являтимуться протягом тривалого часу (Зображення: BKK Voralb).

Найгірше в атаці постачальника ІТ-послуг Bitmarck: спілкування електронною поштою було паралізовано майже в усіх афілійованих компаніях медичного страхування. Для багатьох телефонна система також включена. Більшість медичних страхових компаній вказують номери екстрених служб на своїх веб-сайтах. Однак багато провайдерів повідомляють, що зараз допомогти важко, оскільки доступ до систем дуже обмежений. Часто є примітка про те, що заявки на пільги не можуть бути розглянуті.

Навіть якщо постачальник електронної карти пацієнта ePA не має системних проблем, медичні страхові компанії все одно не можуть отримати доступ до ePA, оскільки це контролюється через Bitmarck. Медичні страхові компанії також не можуть сказати, коли їхні послуги, наприклад добре функціонуючі програми для застрахованих, знову запрацюють. Це завдасть головного болю багатьом із приблизно 25 мільйонів застрахованих. Навіть парасолькова організація BKK, група політичних інтересів, що складається з 66 компаній медичного страхування та чотирьох державних асоціацій із дев’ятьма мільйонами застрахованих осіб, наразі не може надати жодної додаткової інформації, крім тієї, що вже відомо про зрив.

Довгий список медичних страхових компаній з невдачами

Кожен, хто зараз відвідує веб-сайти медичних страхових компаній, майже завжди знайде той самий текст: «Через кібератаку на постачальника IT-послуг Bitmarck ми (медичні страхові компанії) доступні лише в обмеженій мірі, а системи не працюють». Список послуг, які порушує роботу постачальника IT-послуг Bitmarck, довгий. Ось невеликий уривок

Постачальник ІТ-послуг Bitmarck надає ІТ-послуги понад 80 медичним страховим компаніям і асоціаціям. На своєму веб-сайті Bitmarck ще не оголосив період часу, до якого проблеми мають бути усунені. На даний момент також неясно, яка хакерська група атакувала компанію Bitmarck.

Більше на Bitmarck.de

 

Статті по темі

Звіт: на 40 відсотків більше фішингу в усьому світі

Поточний звіт про спам і фішинг від Касперського за 2023 рік говорить сам за себе: користувачі в Німеччині прагнуть ➡ Читати далі

BSI встановлює мінімальні стандарти для веб-браузерів

BSI переглянув мінімальний стандарт для веб-браузерів для адміністрування та опублікував версію 3.0. Ви можете це запам'ятати ➡ Читати далі

Стелс-шкідливе програмне забезпечення спрямоване на європейські компанії

Хакери атакують багато компаній по всій Європі за допомогою прихованого шкідливого програмного забезпечення. Дослідники ESET повідомили про різке збільшення так званих атак AceCryptor через ➡ Читати далі

ІТ-безпека: основу для LockBit 4.0 знешкоджено

Trend Micro, працюючи з Національним агентством зі злочинності Великобританії (NCA), проаналізували неопубліковану версію, яка перебувала в розробці. ➡ Читати далі

MDR та XDR через Google Workspace

У кафе, терміналі аеропорту чи домашньому офісі – співробітники працюють у багатьох місцях. Однак цей розвиток також несе проблеми ➡ Читати далі

Тест: програмне забезпечення безпеки для кінцевих точок і окремих ПК

Останні результати тестування лабораторії AV-TEST показують дуже хорошу продуктивність 16 визнаних рішень захисту для Windows ➡ Читати далі

AI на Enterprise Storage бореться з програмами-вимагачами в реальному часі

NetApp є однією з перших, хто інтегрував штучний інтелект (AI) і машинне навчання (ML) безпосередньо в основне сховище для боротьби з програмами-вимагачами. ➡ Читати далі

ФБР: Звіт про злочини в Інтернеті нараховує збитки на 12,5 мільярдів доларів 

Центр скарг на злочини в Інтернеті ФБР (IC3) опублікував Звіт про злочини в Інтернеті за 2023 рік, який містить інформацію з понад 880.000 тис. ➡ Читати далі