L'hôpital universitaire du New Jersey a payé 61,9 Bitcoins comme rançon

D'après les rapports de BleepingComputer, l'hôpital universitaire du New Jersey a été attaqué par un groupe de ransomware appelé SunCrypt qui avait volé des données sensibles et chiffré les systèmes de l'hôpital début septembre. Plus tard, à leur demande de ne pas divulguer les fichiers volés, l'hôpital a payé une rançon de 61,9 Bitcoins (672 744 $) aux opérateurs de ransomware et a reçu des données volées et le décrypteur.

Cession de l'hôpital universitaire du New Jersey

Bien que certains opérateurs de rançongiciels tels que Maze CLOP, DoppelPaymer etc. . Les opérateurs de ransomware ont attaqué l ' Hôpital universitaire du New Jersey à Newark, New Jersey au début de septembre et ont chiffré tous leurs systèmes.

Ils avaient également volé des données non chiffrées avant de chiffrer les systèmes, ce qui en faisait une arme de choix pour forcer les victimes à payer la rançon.

Selon BleepingComputer l'hôpital universitaire du New Jersey a contacté les opérateurs de ransomware via le portail Web sombre et négocié la rançon de 1,7 million de dollars à 672 744 dollars car ils ont dit qu'elle était négociable .

Ainsi, ils ont accepté de payer la rançon requise de 672 744 $ (en termes de 61,9 Bitcoins) le 19 septembre à l'opérateur du ransomware, afin de l'empêcher de divulguer les données. Ils ont auparavant posté une archive d'environ 48 000 fichiers contenant les données sensibles et mis en garde contre la fuite du reste s'ils ne sont pas payés.

Bien qu'il n'y ait aucune information sur le type de données qu'ils avaient volé, ils ont prétendu avoir 240 Go de données sur les patients comme leur date de naissance, les scans d'identité, le type de maladie et les numéros de sécurité sociale. Après avoir payé la rançon, les opérateurs ont donné au décrypteur «toutes les données volées, un rapport de sécurité et un accord pour ne pas divulguer les données volées ou attaquer à nouveau UHNJ .»

D'après le rapport de sécurité qu'ils avaient fourni, il a été constaté que un employé de l'hôpital était tombé dans un e-mail de phishing qui avait donné ses informations d'identification au réseau. Cela a finalement permis aux attaquants d'accéder aux serveurs Citrix de l'hôpital et de compromettre leurs postes de travail.