Национальный центр кибербезопасности Ирландии (NCSC) считает, что атака на исполнительную службу по вопросам здравоохранения страны (HSE), скорее всего, совершена группировкой, которая, предположительно, базируется в России, сообщает местный телеканал RTE со ссылкой на представителей NCSC.
HSE 14 мая заявила, что ее IТ-системы были выключены после хакерской атаки. Позднее министерство здравоохранения страны сообщило, что 13 мая оно также подверглось кибератаке. На американском сайте Bleeping Computer, специализирующимся на новостях в области технологий, 15 мая появилось сообщение от хакеров, якобы адресованное HSE. В нем злоумышленники заявляют, что получили доступ к сети HSE более двух недель назад. Они требуют выкуп в 20 миллионов долларов за более чем 700 гигабайт личных данных. Власти Ирландии отказались выплачивать выкуп.
Ранее издание Financial Times сообщило, что хакеры выложили в сеть медицинские и личные данные пациентов.
По данным RTE, службы кибербезопасности Ирландии считают, что атака была совершена группировкой хакеров Wizard Spider, которая, предположительно, базируется в Санкт-Петербурге. Сообщается, что местные чиновники уже связались с российскими властями. Посол РФ в Ирландии Юрий Филатов осудил кибератаку и предложил правительству помощь в расследовании дела.
Телеканал также сообщает, что хакеры предоставили властям страны ключи дешифрования, однако в сообщениях, адресованных сотрудникам HSE, злоумышленники заявили, что если с ними не свяжутся, они опубликуют или продадут личные данные.
Согласно данным телеканала, на злоумышленников могло быть оказано давление страной или странами, где они базируются, из-за урона, нанесенного системе здравоохранения Ирландии.
Сообщается, что полученные ключи проверяет IT-компания, нанятая HSE, и у специалистов есть основания полагать, что ключи подлинные. Однако они не будут использованы до тех пор, пока не пройдут полную проверку на наличие вредоносных ПО. Согласно RTE, на это, скорее всего, уйдет несколько дней.
