UNM Health 遭网络攻击后恢复系统,救护车改道两小时
UNM Health 于 10 月 27 日周二表示,关键系统已恢复上线,所有医院全面开放。此前一天,一场网络攻击导致救护车从新墨西哥州唯一的 I 级创伤中心改道两小时,四所健康科学学院的课程也被取消。

UNM Health 表示,UNM 医院和 Sandoval Regional Medical Center 在整个事件期间一直开放。10 月 26 日周一下午 12:30 至 2:30,该系统限制接收新病人,把救护车转运分流到阿尔伯克基和圣菲的其他医疗系统,并暂停了当天余下时间的门诊手术和预约。
下午 2:30,系统开始分阶段恢复上线。到周二,救护车转运已恢复正常,诊所也恢复了既定预约和手术,UNM 表示。评估发现,此次事件影响了一些终端设备,但没有侵入核心系统或服务器。
事件经过
据 Help Net Security 报道,UNM Health 在周一下午 11:30 左右发现网络入侵。这一消息来自管理人员发给医护人员的信息。约 40 分钟后,员工被告知关闭并拔掉计算机系统的电源,同时关掉移动设备的 Wi-Fi。
该校健康科学中心启动了应急指挥中心,并通知了州和联邦执法部门。周二,医学院、护理学院、药学院和人口健康学院的课程被取消,教学和科研单位继续关闭。非必要员工被要求留在家中。
勒索团伙的说法
据 BleepingComputer 报道,一个自称 Byod 的团伙宣称对此负责,并称已攻破 UNM 主校区和医院环境中 36000 个系统。UNM 尚未核实这一数字。该团伙在泄露网站上的帖子列出了社会安全号码、人力资源和薪资记录、Banner 学生记录、内部邮件、研究数据、医院预约数据、患者信息以及 Cerner 电子病历名册。Help Net Security 指出,这些说法仍未得到证实。
在周二的一则帖子中,Byod 表示愿意为医院领域被锁定的机器提供免费解密密钥,承诺向每位受影响患者支付最高 2500 美元,并称将保留窃取的数据。该团伙写道:“我们有道德,也有良心,我们不是恶棍。”据 Dexerto 报道,UNM 表示“没有向任何威胁背后的组织作出让步”。
Byod 是一个新团伙。它于 9 月出现,在泄露网站上列出六名受害者,其中三人的数据已被公布。据 Medical Daily 报道,勒索软件团伙往往夸大战果,以迫使受害者付款。
KOB 4 获得了一段在医院员工电脑上播放的自动语音留言的部分录音。留言敦促管理人员通过 Session 联系攻击者,并声称该团伙掌握学生数据、个人身份信息和社安号。官员尚未证实这些说法。
为何两小时改道会影响全州
据 Source NM 报道,位于阿尔伯克基的 UNM 医院拥有全州唯一的 I 级创伤中心,这是救治最重伤者的最高等级,也是方圆约 400 英里内唯一的一家。一旦该院进入改道状态,急救人员必须把病人送往其他急诊科,而这些医院可能需要先稳定最危重的病人,再安排转院。
据 BleepingComputer 报道,该系统每年处理超过 100 万人次就诊。UNM 表示将与患者合作,重新安排错过的预约。
仍未解答的问题
UNM 表示,由于事件仍在执法调查中,能公开的信息有限。校方尚未说明数据是否被复制、可能有多少人受到影响,以及是否收到赎金要求。
资料来源
18- 01Hospital Cyberattacks Bring Disruptions, Legal Fallout - BankInfoSecurityEN
- 02UNM Health ransomware attack disrupts patient care, surgeries - BleepingComputerEN
- 03University of New Mexico hospital diverts ambulances after cyberattack - The RecordEN
- 04Cyberattack Diverted Ambulances From New Mexico's Only Level I Trauma Center as Hackers Claim Patient Data Theft - Medical DailyEN
- 05Cyberattack disrupts University of New Mexico hospitals, extortion group claims attack - Help Net SecurityEN
- 06Hackers insist they have "morals" after hospital cyberattack and offer victims $2,500 - DexertoEN
- 07UNM Hospital Cyberattack Diverted Albuquerque Ambulances and Limited New Patients for Two Hours as Clinics Canceled Appointments - inklEN
- 08UNM Health cyberattack disrupts care and surgeries; ransomware group claims breach - mezhaEN
- 09UNM Health cybersecurity threat: Ambulances diverted, clinics closed, students sent home - KOB 4EN
- 10Day 2 of canceled classes at University of New Mexico after Health Sciences Center cyberattack - The RegisterEN
- 11AtlasULP: Domain-aware Universal Link Prediction via Relation AtlasEN
- 12Michigan State cyber incident claimed by ransomware gang behind recent hospital attackEN
- 13Australian universities are creating AI-native graduatesEN
- 14Scientists say a forgotten particle may explain why the universe existsEN
- 15Physicists created a tiny universe and watched time emerge without a clockEN
- 16Hubble reveals a stunning twist in how the universe emerged from darknessEN
- 17Synology NAS Devices Targeted in Ransomware Attacks Exploiting Patched DSM FlawEN
- 18Einstein's equations may explain the universe without dark energyEN
本文所有数字与引语均来自下列来源,未添加来源之外的内容。
本内容由编辑部在人工智能辅助下制作完成。
评论
0- 还没有评论——来说两句吧。