Хакеры атакуют индийский веб-сайт здравоохранения, Steal 68 Lakh Records: FireEye

В ошеломляющем откровении американская компания FireEye, занимающаяся кибербезопасностью, заявила в четверг, что хакеры взломали ведущий индийский веб-сайт, посвященный здравоохранению, украдя 68 тысяч латов, содержащих информацию о пациентах и ​​врачах.

Не называя веб-сайт, FireEye сообщает, что киберпреступники – в основном из Китая – напрямую продают данные, украденные у организаций здравоохранения и веб-порталов по всему миру, в том числе в Индии, на подпольных рынках.

«В феврале плохой актер с именем« fallensky519 »украл 6 800 000 записей, связанных с индийским веб-сайтом здравоохранения, который содержит информацию о пациентах и ​​информацию, позволяющую установить личность (PII), информацию о врачах, PII и учетные данные», – сказал FireEye. отчет поделился с IANS.

В период с 1 октября 2018 года по 31 марта 2019 года FireEye Threat Intelligence обнаружила несколько баз данных, связанных со здравоохранением, для продажи на подпольных форумах, многие из которых стоили менее 2000 долларов.

FireEye заявила, что продолжает быть свидетелем согласованного внимания к исследованиям в области здравоохранения, проводимым множеством китайских групп продвинутых постоянных угроз (APT).

«В частности, вполне вероятно, что область, представляющая уникальный интерес, связана с исследованиями, связанными с раком, что отражает растущую обеспокоенность Китая по поводу роста заболеваемости раком и смертности и сопутствующие расходы на здравоохранение на национальном уровне», – отметили в агентстве по кибербезопасности.

Отчеты из открытых источников показывают, что показатели смертности от рака резко возросли в последние десятилетия, что делает рак основной причиной смерти в Китае.

Поскольку Китайская Народная Республика (КНР) продолжает заниматься всеобщим здравоохранением к 2020 году, контроль над расходами и внутренняя промышленность, безусловно, повлияют на стратегию КНР по поддержанию политической стабильности », – говорится в докладе FireEye.

Другая вероятная мотивация деятельности APT – финансовая: в КНР существует один из самых быстрорастущих фармацевтических рынков в мире, что создает выгодные возможности для отечественных фирм, особенно тех, которые предоставляют онкологические препараты или услуги.

«Ориентация на медицинские исследования и данные исследований может позволить китайским корпорациям выводить на рынок новые лекарства быстрее, чем западные конкуренты», – говорится в отчете.

В начале апреля этого года подозреваемые китайские участники кибершпионажа нацелились на американский медицинский центр – с сильным акцентом на исследования рака – с помощью вредоносного ПО «EVILNUGGET».

APT22 – китайская группа, которая в прошлом специализировалась на биомедицинских, фармацевтических и медицинских организациях и продолжает активную деятельность, – также нацеливалась на эту же организацию в предыдущие годы.

В том же месяце несколько исследователей в MD Anderson Cancer Research были уволены из-за опасений по поводу кражи медицинских исследований от имени правительства Китая.

Одна из тем, которую FireEye заметил среди китайских участников кибершпионажа, нацеленных на сектор здравоохранения, – кража большого количества персонально идентифицируемой информации (PII) и Защищенной медицинской информации (PHI).)

Помимо китайско-нексус-групп, FireEye Intelligence наблюдала широкий спектр других участников кибершпионажа и национальных государств, вовлеченных в нацеливание на сектор здравоохранения, включая Russia-nexus APT28.

«Ценные исследования, проводимые в некоторых из этих учреждений, продолжают оставаться привлекательной целью для национальных государств, стремящихся перепрыгнуть через свои отрасли», – подчеркивается в докладе.

По мере увеличения использования биомедицинских устройств потенциальная возможность для них стать привлекательной мишенью для разрушительных или разрушительных кибератак – особенно со стороны актеров, желающих взять на себя больший риск – может представлять собой более оспариваемую поверхность атаки, чем сегодня », – говорится в докладе.