【周一见】黑客警告称,除非在周一之前支付赎金,否则将公布HSE数据

据报道,攻击HSE的犯罪组织警告HSE,如果不支付赎金,他们将于下周一开始在网上公布被盗数据,并将其出售给其他犯罪组织。

该犯罪组织要求以比特币支付2,000万美元的赎金,并威胁称,除非其要求得到满足,否则将发布或出售这些信息。

HSE和政府都多次公开声明不会支付赎金。

HSE首席执行官保罗·里德(Paul Reid)表示,如果支付赎金,把钱给这个犯罪组织,他们就可以利用这些钱来进一步增强自己的能力。

他再次重申,不会支付赎金。

国际新闻机构彭博社表示,他们看到了这个讲俄语的网络组织给HSE的一份通讯,该组织现在确定了下星期一(5月24日)为支付赎金的最后期限。

三天前在暗网上发布的经过编辑的文件被认为是攻击期间被盗的一些文件。爱尔兰警方认为部分数据被公开是为了继续向HSE施压,要求支付赎金,这是勒索团伙惯用的策略。

警方的消息人士称,基于世界各地其他类似的袭击,最初公布的一小部分经过编辑的文件是预料之中的。同样的消息来源说,他们也预计会公布完整的文件,其他攻击事件也是如此。然而,他们没有对该团伙要求的5月24日的新截止日期发表评论。

彭博社报道称,该团伙向HSE发出的最新信息称,他们“将于下周一开始出售并发布你们的数据”。此前,它们曾表示将“很快”这么做。

使用Conti恶意软件的团伙——被称为恶意软件或勒索软件——就像在暗网的一个博客上针对HSE发布的攻击声明一样。他们还使用同一个博客或新闻网站,发布从受害者那里窃取的文件和其他数据。然而,迄今为止,博客上并没有提及HSE。

一些被编辑的文件与明斯特地区的患者有关,包括包含所有患者个人细节、病史信息和治疗他们的医疗专业人员的表格。

其他文件似乎是商业性质的,涉及HSE与一些供应商和其他合作伙伴之间的合同。

20210520-3

司法部代理部长Heather Humphreys表示,上周攻击HSE计算机系统的犯罪分子没有向政府提出任何“直接”的赎金要求。

“没有收到任何人的直接要求,”她在一次采访中告诉RTÉ News。

“如果有人要钱,政府不会支付赎金。”

Humphreys说,这种需求很可能会出现,政府会做好准备。

她补充说,数据很可能会被公布,但收集的信息越多,当局就会准备得越充分。

Humphreys表示,任何勒索行为都不应由个人或国家支付。

真正的重点是让卫生系统运转起来,确保患者得到治疗。

Humphreys表示,她自己的部门——社会保障部(Social Protection)最近曾遭到网络攻击,但已被挫败。她的部门一直在关注他们的安全系统和防火墙保护。

在众议院上,通信部长Eamon Ryan说,他们将建立一个“热线,一个机密的犯罪类型的系统”,如果人们受到数据泄露的影响,可以打电话给他们。

不过他警告说,“我们必须对有关此事的一些谣言保持谨慎。”它充满了诡计和各种未知的“元素”。

“如果有人接触到声称他们有医疗或其他相关数据的人——政府信息服务部门稍后将证明这些细节——我们将提供类似于网上的保密线路,让他们在需要做什么方面获得安全的建议。”

他们还联系了社交媒体公司,表示如果有人“传播任何此类信息(其中一些是最敏感的),我们不会传播,也不会分享”。

他表示,他们无法完全阻止数据泄露,但他们希望“尽我们所能”将风险降至最低。