KillSec uderza w brazylijskiego dostawcę oprogramowania medycznego

Grupa KillSec Ransomware zaatakowała MedicSolution, dostawcę oprogramowania w chmurze dla klinik w Brazylii. Cyberprzestępcy przejęli ponad 34 GB danych – wyniki badań, RTG, dokumentację pacjentów, także nieletnich.

Źródłem wycieku były niezabezpieczone zasoby AWS S3, a skradzione pliki obejmują dane wielu laboratoriów i przychodni.

Eksperci ostrzegają, że sektor zdrowia stał się atrakcyjnym wektorem ataków dla cyberprzestępców: dane pacjentów są wyjątkowo cenne, a presja na ofiary ogromna. Brazylijska ANPD może nałożyć wysokie kary za brak ochrony i zgłoszeń wycieków.

Źródła:
Resecurity
DarkReading