美国最大连锁生育诊所宣称遭遇黑客勒索攻击 数据被盗
美国最大连锁生育诊所之一的U.S. Fertility已经确认遭到勒索软件攻击并且数据被盗。该公司成立于5月,由Shady Grove Fertility和主要投资于医疗领域的私募股权公司Amulet Capital Partners合作成立,前者在美国东海岸拥有数十家生育诊所。作为一家合资企业,U.S. Fertility目前宣称在美国各地拥有55家诊所。
U.S. Fertility在一份声明中表示,黑客在9月14日发动勒索攻击之前,在其系统中活动了一个月时间,获得了数量有限的文件。这是一种常见的数据窃取勒索技术,它在加密受害者的网络之前窃取数据以获取赎金。如果不支付赎金要求,一些勒索组织就会在其网站上公布被盗文件。
U.S. Fertility表示黑客在攻击中盗取了一些个人信息,如姓名和地址。一些患者的社会安全号码也被黑客盗走。U.S. Fertility表示,这次攻击可能涉及受保护的健康信息。根据美国法律,这些信息可能包括一个人的健康或医疗状况信息,如测试结果和医疗记录等。U.S. Fertility没有说明为何要花两个多月的时间才公开披露这起黑客袭击事件,但表示,其披露时间并非应执法部门的要求而延迟。
这是最新一起针对医疗行业的攻击事件。9月,美国最大医院系统之一环球医疗服务公司(Universal Health Services)遭到Ryuk勒索软件袭击,迫使一些受影响急诊室关闭,并将病人拒之门外。最近几个月,其他几家生育诊所也遭到了勒索软件的攻击。