Группа вымогателей RansomHub опубликовала данные Департамента здравоохранения Флориды. Ранее киберпреступники пригрозилиопубликовать украденные 100 ГБ данных, если штат не выплатит неуказанную сумму выкупа. Однако требования вымогателей не были исполнены.
Представитель департамента 3 июля подтвердил факт кибератаки. RansomHub дала штату срок до 5 июля для выплаты выкупа. Однако правительство Флориды придерживается политики неуплаты выкупов.
В Департаменте здравоохранения подтвердили, что атака затронула систему Vital Statistics, используемую для выдачи свидетельств о рождении и смерти. Однако на данный момент как минимум 2 офиса (из 67 окружных департаментов) вновь начали печатать свидетельства о рождении и смерти.
Департамент здравоохранения хранит одни из самых чувствительных данных штата, включая записи о вакцинации от COVID-19, рецепты на медикаменты и информацию о пациентах, употребляющих медицинский каннабис.
Специалисты DataBreaches не смогли подтвердить, действительно ли RansomHub владеет 100 ГБ файлов, но на сайте группы действительно есть множество внутренних данных Департамента, и большая часть представляет собой персональные данные или защищенную медицинскую информацию.
Анализ данных показал,что среди украденных файлов, помимо прочих, находятся:
- результаты анализов;
- сканы паспортов;
- рецепты;
- переписки с физлицами относительно личной информации;
- записи о компенсации работникам, включая личные и демографические данные каждого сотрудника.
Департамент координирует свои действия с правоохранительными органами и всеми заинтересованными сторонами. Отмечается, что все пострадавшие стороны будут уведомлены, как только будет завершена комплексная оценка ситуации.