Ransomware Hits Layanan Pencadangan Data Gigi Menawarkan Perlindungan Ransomware

MINGGU INI DALAM BERITA IRONIK:

DDS Safe, sistem cadangan data berbasis cloud online yang digunakan ratusan kantor praktik gigi di seluruh Amerika Serikat untuk melindungi catatan medis dan informasi lain dari pasien mereka dari serangan ransomware telah dipukul dengan ransomware.

Disediakan oleh dua perusahaan yang berbasis di Wisconsin, Digital Dental Record dan PerCSoft, sistem backend penyimpanan rekam medis dan solusi cadangan yang mungkin telah terkena oleh ransomware Sodinokibi, juga dikenal sebagai malware Sodin atau REvil.

Meskipun belum jelas bagaimana penyerang berhasil membahayakan infrastruktur perusahaan, serangan ransomware terbaru adalah contoh lain dari serangan rantai pasokan yang sukses, melumpuhkan sistem komputer di 400 kantor praktik gigi di seluruh Amerika Serikat minggu ini.

Menurut pernyataan yang dikeluarkan oleh kedua perusahaan, virus ransomware menghantam perangkat lunak manajemen data jarak jauh pada hari Senin, 26 Agustus, yang digunakan DDS Safe untuk mencadangkan data kliennya dan file terenkripsi dari ratusan pelanggan praktik gigi yang mengandalkan solusi cadangan.

Serangan ransomware memiliki efek serius pada beberapa kantor gigi, dengan seorang dokter gigi McFarland yang dikutip oleh CNN mengatakan: "Kami tidak memiliki akses ke grafik pasien, jadwal, x-ray, atau buku besar pembayaran. Dokter tidak dapat melakukan perawatan yang tepat tanpa bagan riwayat dan rontgen. "

Virus Ransomware biasanya mengenkripsi semua file pada komputer yang ditargetkan dan kemudian menuntut tebusan (biasanya dalam Bitcoin) dengan imbalan decryptor dari penyerang yang membantu para korban mendapatkan kembali akses ke file penting mereka.

Pada saat penulisan, perusahaan mengklaim memiliki dekripsi yang mereka gunakan untuk membantu pelanggan yang terkena dekripsi file mereka pada tingkat suksesi yang baik.

"PerCSoft meyakinkan kami bahwa ia sedang bekerja untuk mengembalikan file secepat dan selengkap mungkin, tetapi pemulihan adalah proses yang lambat dan metodis yang bisa memakan waktu beberapa hari untuk selesai," kata Digital Dental Record.

Namun, pernyataan resmi dari perusahaan tidak secara khusus menyebutkan bagaimana mereka mendapatkan perangkat lunak dekripsi ransomware, menunjukkan bahwa jumlah tebusan yang tidak diketahui telah dibayarkan kepada para penjahat cyber.

Sementara itu, perusahaan mengatakan mereka secara aktif bekerja dengan Unit Kejahatan Dunia Maya Biro Investigasi Federal untuk menyelidiki secara menyeluruh insiden tersebut, menambahkan bahwa mereka telah berhubungan dengan sebagian besar pelanggan yang terkena dampak, menggambarkan mereka sebagai "hanya sebagian kecil dari praktik yang terpengaruh." . "

Tahun ini telah terjadi peningkatan serangan ransomware terhadap infrastruktur publik dan lembaga pemerintah, dari mana penjahat cyber mencari pengembalian yang berhasil karena sebagian besar konten organisasi yang ditargetkan sangat penting untuk kepentingan publik.

Awal tahun ini, ransomware melumpuhkan infrastruktur sistem komputer di beberapa negara bagian di Amerika Serikat, termasuk Florida, Baltimore, dan Texas. Pada bulan Maret, ransomware juga menekan Norsk Hydro, memaksa raksasa Aluminium untuk menutup beberapa pabrik dan beralih ke operasi manual.

Baru minggu lalu, beberapa penduduk ibukota keuangan Afrika Selatan Johannesburg dibiarkan tanpa listrik setelah perusahaan listrik kota diserang oleh virus ransomware.