Brasiliens hälsoministerium attackerad av hackare, data raderade
Brasiliens hälsoministerium drabbades av vad som verkar vara en ransomware-attack som ledde till en datakatastrof. I efterdyningarna av cyberattacken är uppgifterna om vaccinationsstatus för miljontals människor otillgängliga.
Ransomware slår till igen
Enligt rapporter utfördes attacken på småtimmarna den 10 december. Tillsammans med den framgångsrika attacken gick varje webbplats som tillhörde det brasilianska hälsoministeriet offline. Detta inkluderar webbplatsen som innehåller vaccinationsdata och digitala vaccincertifikat för medborgare, vilket påverkar miljontals register.
Hotaktören som går under namnet Lapsus$ group tar på sig ansvaret för ransomware-attacken. Hackergruppen skröt också om att häpnadsväckande 50 terabyte data exfiltrerades från hälsoministeriets servrar och sedan torkades rent från sin ursprungliga plats. Hotaktörerna placerade till och med sin skryt och sin kontaktinformation som en bild på de komprometterade webbplatserna, men bilden togs ner kort efteråt, även om sajterna fortfarande är oåtkomliga.
Efter att ha blivit kontaktad av reportrar med teknik- och säkerhetsbutiken ZDNet har de brasilianska myndigheterna ännu inte svarat. Det finns ingen tydlig indikation på vilken typ av krav på lösen som gjorts, eftersom hackarna verkar förvänta sig att förhandla om detta med landets hälsomyndigheter, i fall kontakt tas.
Tidigare attacker mot Brasiliens IT-system för hälsa
Tidpunkten för denna cyberattack gör inte heller det sydamerikanska landet någon tjänst. Detta är den andra attacken mot brasiliansk sjukvårdsinfrastruktur bara under andra halvan av 2021, med den föregående attacken i september. Om vi går lite längre tillbaka i tiden, påminde ZDNet också alla om den sena 2020-dataläckan som avslöjade både personligt identifierbar information och hälsoinformation som tillhör cirka 16 miljoner brasilianska medborgare.
Detta följdes av ytterligare en stor blunder i landets IT-system inom sjukvården. Uppgifterna från nästan en kvarts miljard brasilianare lämnades osäkrade och exponerade i ett halvår efter att webbutvecklare på något sätt lämnat lösenordssträngarna för en statlig webbplats inbäddad i källkoden på en sida.
