Hackerek támadták meg a brazil egészségügyi minisztériumot, az adatok törölve

Brazília egészségügyi minisztériuma egy zsarolóprogram-támadást szenvedett el, amely adatkatasztrófához vezetett. A kibertámadást követően több millió ember oltottsági állapotára vonatkozó adatok nem állnak rendelkezésre.

A Ransomware újra támad

A jelentések szerint a támadást december 10-én hajtották végre. A sikeres támadás mellett a brazil egészségügyi minisztériumhoz tartozó összes weboldal offline állapotba került. Ide tartozik az állampolgárok oltási adatait és digitális oltási igazolásait tartalmazó weboldal is, amely rekordok millióit érinti.

A Lapsus$ csoport névre keresztelt fenyegetés szereplője vállalja a felelősséget a ransomware támadásért. A hackercsoport azzal is dicsekedett, hogy elképesztő, 50 terabájtnyi adatot szivárogtattak ki az egészségügyi minisztérium szervereiről, majd törölték az eredeti helyéről. A fenyegetettség szereplői még dicsekvésüket és elérhetőségeiket is képként helyezték el a feltört weboldalakon, de a képet nem sokkal később levették, pedig az oldalak még mindig elérhetetlenek.

Miután a ZDNet technológiai és biztonsági üzlet újságírói megkeresték őket, a brazil hatóságok még nem válaszoltak. Nincs egyértelmű utalás arra, hogy milyen típusú váltságdíjat követeltek, mivel a hackerek arra számítanak, hogy egyeztetnek erről az ország egészségügyi hatóságaival, ha kapcsolatba lépnek vele.

Múltbeli támadások Brazília egészségügyi IT-rendszerei ellen

Ennek a kibertámadásnak az időzítése sem tesz jót a dél-amerikai országnak. Ez a második támadás a brazil egészségügyi infrastruktúra ellen 2021 második felében, az előző támadásra szeptemberben került sor. Kicsit visszamenve az időben, a ZDNet mindenkit emlékeztetett a 2020 végi adatszivárgásra, amely mintegy 16 millió brazil állampolgár személyazonosítási és egészségügyi adatait is nyilvánosságra hozta.

Ezt egy újabb hatalmas baklövés követte az ország egészségügyi informatikai rendszereiben. Csaknem negyedmilliárd brazil adatait fél évig nem biztosították és nyilvánosságra hozták, miután a webfejlesztők valamilyen módon egy oldal forráskódjába ágyazva hagyták meg egy kormányzati weboldal jelszavait.