Brasiliens sundhedsministerium angrebet af hackere, data slettet
Brasiliens sundhedsministerium led, hvad der ser ud til at være et ransomware-angreb, der førte til en datakatastrofe. I kølvandet på cyberangrebet er data vedrørende vaccinationsstatus for millioner af mennesker utilgængelige.
Ransomware rammer igen
Ifølge rapporter blev angrebet udført i de små timer den 10. december. Sammen med det vellykkede angreb gik alle websteder tilhørende det brasilianske sundhedsministerium offline. Dette inkluderer hjemmesiden, der indeholder vaccinationsdata og digitale vaccinecertifikater for borgere, hvilket påvirker millioner af optegnelser.
Trusselsaktøren, der går under navnet Lapsus$-gruppen, påtager sig ansvaret for ransomware-angrebet. Hackergruppen pralede også med, at svimlende 50 terabyte data blev eksfiltreret fra sundhedsministeriets servere og derefter slettet fra dens oprindelige placering. Trusselsaktørerne placerede endda deres pral og deres kontaktoplysninger som et billede på de kompromitterede websteder, men billedet blev taget ned kort efter, selvom webstederne stadig er utilgængelige.
Efter at være blevet kontaktet af journalister med teknologi- og sikkerhedsforretningen ZDNet, har de brasilianske myndigheder endnu ikke svaret. Der er ingen klar indikation af, hvilken type løsesum krav, der stilles, da hackerne ser ud til at forvente at forhandle dette med landets sundhedsmyndigheder, i tilfælde af kontakt.
Tidligere angreb på Brasiliens sundheds-it-systemer
Timingen af dette cyberangreb gør heller ikke det sydamerikanske land nogen tjeneste. Dette er det andet angreb på brasiliansk sundhedsinfrastruktur blot i anden halvdel af 2021, hvor det forrige angreb fandt sted i september. Går vi lidt længere tilbage i tiden, mindede ZDNet også alle om det sene 2020-datalæk, der afslørede både personligt identificerbare og helbredsoplysninger tilhørende omkring 16 millioner brasilianske borgere.
Herefter fulgte endnu en stor bommert i landets sundheds-it-systemer. Data fra næsten en kvart milliard brasilianere blev efterladt usikrede og afsløret i et halvt år, efter at webudviklere på en eller anden måde forlod adgangskodestrengene til et regeringswebsted indlejret i kildekoden på en side.
