Nhóm hacker nhận tấn công hệ thống y tế Kettering

Nhóm tin tặc Interlock tuyên bố đứng sau vụ hack hệ thống y tế Kettering

Nhóm hacker Interlock vừa công bố trên trang dark web của mình rằng họ là thủ phạm đứng sau vụ tấn công mã độc vào hệ thống y tế Kettering Health – một mạng lưới bệnh viện, phòng khám và trung tâm y tế tại bang Ohio, Mỹ.

Theo tuyên bố, nhóm này đã đánh cắp hơn 940 GB dữ liệu nội bộ, bao gồm thông tin y tế cá nhân của bệnh nhân, dữ liệu nhân viên và các tài liệu nhạy cảm khác. Một số tệp bị phát tán còn chứa thông tin liên quan đến lực lượng cảnh sát nội bộ của Kettering Health như hồ sơ lý lịch, kết quả kiểm tra nói dối (polygraph) và giấy tờ tùy thân.

Hệ thống bị tê liệt, phục hồi chậm

Cuộc tấn công khiến Kettering Health phải tạm ngưng toàn bộ hệ thống máy tính, làm gián đoạn quá trình điều trị và liên lạc trong nội bộ y tế. Mãi đến ngày 2/6, đơn vị này mới khôi phục được một phần hệ thống lưu trữ hồ sơ bệnh án điện tử (do công ty phần mềm y tế Epic cung cấp). Đây được xem là bước tiến quan trọng trong nỗ lực khôi phục hoạt động.

Trong bản cập nhật mới nhất, Kettering Health cho biết việc truy cập hồ sơ bệnh án và phối hợp giữa các nhóm y tế đã được cải thiện nhờ việc khôi phục hệ thống lõi này.

Không trả tiền chuộc

Trước đó, trong một cuộc phỏng vấn, ông John Weimer – Phó Chủ tịch cấp cao về ứng phó khẩn cấp của Kettering Health – xác nhận rằng đơn vị này không trả tiền chuộc cho tin tặc.

Theo các chuyên gia, việc Interlock lên tiếng công khai có thể cho thấy các cuộc đàm phán đòi tiền chuộc đã thất bại, khiến nhóm này quyết định công bố dữ liệu bị đánh cắp như một hình thức gây áp lực.

Interlock – nhóm hacker mới nhưng nguy hiểm

Interlock là một nhóm ransomware tương đối mới, bắt đầu hoạt động từ tháng 9/2024, chuyên nhắm vào các tổ chức y tế tại Mỹ. Việc nhóm này chọn tấn công vào lĩnh vực y tế được xem là vô cùng nguy hiểm, bởi nó ảnh hưởng trực tiếp đến tính mạng và sức khỏe người dân.

Hiện tại, đại diện của Kettering Health từ chối bình luận thêm, trong khi nhóm Interlock cũng không phản hồi yêu cầu phỏng vấn từ báo chí.