苏格兰的国家医疗服务体系(NHS Scotland)遭到了一家著名的勒索软件团伙的攻击。
网络犯罪团伙INC Ransom最近在暗网博客上发布了NHS Scotland的数据,声称他们窃取了该系统约3TB的数据。NHS Scotland 系统主要为苏格兰约540万居民提供服务。
Cybernews已向NHS Scotland进行证实,目前暂未收到回复。
作为攻击证据,该团伙附上了几份据称被盗的文件,包括医院报告、电子邮件对话、临床报告、文件扫描以及来自苏格兰各医疗机构的其他敏感信息。
INC Ransom 暗网博客上的发帖
NHS Scotland是苏格兰的一个公共资助的医疗保健系统,是英国国家医疗服务体系(NHS)的四大组成之一。苏格兰NHS拥有近16万名员工,年度预算超过190亿美元。
本月早些时候,攻击者入侵了苏格兰 NHS 的邓弗里斯和加洛韦卫生委员会,该委员会是苏格兰公共医疗保健系统的14个委员会之一。
INC Ransom于2023年7月首次被关注。该团伙被认为是多重勒索活动,针对不同行业部门,包括医疗保健、教育和政府。他们加密并窃取目标数据,并威胁称如果受害者不付款,就会将数据发布到网上。
据Cybernews的勒索软件监控工具Ransomlooker称,过去12个月中,INC Ransom已对至少65个组织发动了攻击。
原文始发于微信公众号(安全威胁纵横):苏格兰国家医疗服务体系 3TB 数据被盗