Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Cohesity Identity Resilience: da Cohesity e Semperis una soluzione per proteggere le infrastrutture di identità aziendali
MuddyWater si evolve: attacchi più sofisticati e infrastruttura più resiliente
Un attacco supply chain ha compromesso oltre 40 pacchetti NPM
TeamItaly, presentata la nuova squadra di giovani cyber defender
CERT-AGID 6-12 settembre: i ransomware mostrano una nuova tattica di ingegneria sociale

Attacco ransomware all’ospedale. Hanno il backup, ma pagano lo stesso…

Gen 17, 2018 Marco Schiaffino Attacchi, Gestione dati, Intrusione, Malware, News, RSS 1

La dirigenza ha preferito pagare ai pirati i 55.000 dollari di riscatto. “Ripristinare il backup avrebbe richiesto troppo tempo”.

Avere un sistema di sicurezza non è sufficiente: bisogna anche verificare che serva a qualcosa. A sperimentarlo sulla sua pelle è stato un ospedale statunitense, che è finito vittima di un attacco da parte di un gruppo di pirati informatici.

L’Hancock Health, che opera in Indiana, è stato colpito da un ransomware lo scorso giovedì 11 gennaio e i suoi sistemi informatici sono stati completamente bloccati. In teoria, però, i sistemi avrebbero potuto essere ripristinati tramite il backup, regolarmente effettuato.

Nonostante ciò, i vertici dell’ospedale hanno deciso di pagare il riscatto di 55.000 dollari chiesto dai cyber-criminali. Il motivo? Il sistema di backup è piuttosto datato e ripristinare i dati attraverso la copia di sicurezza avrebbe richiesto troppo tempo. II dirigenti dell’Hancock Health hanno quindi preferito “tagliare i tempi” e cedere al ricatto dei pirati.

Il ransomware in questione è SamSam, programmato per crittografare tutti i dati che trova sul computer infetto rinominandoli con la dicitura “I’m sorry” (mi dispiace) e visualizzando una richiesta di riscatto di 4 Bitcoin, che in quei giorni (oggi il loro valore si è quasi dimezzato) equivalevano appunto a circa 55.000 dollari.

Immediatamente dopo l’attacco, come riportano fonti della stampa locale, gli amministratori IT hanno immediatamente spento tutti i computer per evitare la propagazione del malware, ma tutto il personale medico ha dovuto lavorare senza il supporto del sistema informatico.

Passare da un sistema informatico alle cartelle cliniche scritte a mano dev’essere un trauma notevole. Rendersi conto che il sistema di backup è troppo obsoleto per recuperare i dati memorizzati in tempi utili, anche peggio.

A finire vittima del ransomware, in particolare, sarebbero stati 1.700 file, che contenevano anche le cartelle cliniche dei pazienti. Secondo le dichiarazioni dell’amministratore delegato dell’Hancocl Health Steve Long, il loro ripristino attraverso il backup avrebbe richiesto giorni, se non settimane. Pagando il riscatto, invece, l’ospedale ha potuto tornare operativo il lunedì seguente.

Sarebbe interessante, sotto il profilo economico, sapere quanto sarebbe costato implementare un sistema di backup di ultima generazione che permettesse il ripristino rapido dei dati. Anche senza andare a guardare i listini, possiamo azzardare che il costo sarebbe stato decisamente inferiore a quanto pagato.

Condividi l'articolo