UNM Health 勒索软件攻击扰乱患者护理和手术

新墨西哥大学健康科学中心披露了一起网络攻击，该攻击导致系统中断，扰乱了患者护理和学术活动。

周一，该大学的医疗提供方 UNM Health 开始临时限制新患者入院，将救护车转向附近医院，并暂停门诊手术和预约。

在关于该事件的一份更新中，UNM 表示 UNM Hospital 和 Sandoval Regional Medical Center 仍保持开放，所有诊所将自今日（10 月 27 日，星期二）起恢复预约安排和诊疗操作。

关于紧急情况，该医疗组织建议人们应拨打 911。

然而，其四所健康科学学院的今日课程被取消，非必要的 HSC 员工被指示留在家中。

UNM Health 是一个全州范围的重要专科护理提供方，每年接诊超过 100 万人次。

其位于 Albuquerque 的旗舰医院 UNM Hospital 拥有新墨西哥州唯一的一级创伤中心，收治伤势最重的患者。

Byod 勒索软件宣称对攻击负责

UNM 未披露其遭受的网络攻击类型，但 BleepingComputer 发现一个名为 Byod 的新勒索软件团伙已宣称对攻击负责。

该威胁行为者在其数据泄露网站上发帖称，它攻陷了 UNM 主校区和医院环境中的 36,000 个系统，包括 Active Directory forests、Group Policy 基础设施、整个 Microsoft Entra 租户以及两个 Oracle 数据库。

"这是你的整个网络和基础设施被攻陷，整个大学完全沦陷，"该威胁行为者表示。

他们声称可以访问学生和员工的个人数据，包括：

• 社会安全号码（SSN）
• HR、薪资和 Banner 学生记录
• 内部电子邮件
• 研究数据
• 医院预约数据
• 患者信息
• Cerner EHR 名册

为迫使付款，Byod 勒索软件表示，在大学发起沟通（可能用于谈判赎金）后，它将撤下入侵帖子。

BleepingComputer 已联系 UNM Health Sciences 请求就这些数据窃取指控发表评论，但尚未收到回应。

在今日的一篇新帖子中，Byod 勒索软件表示它将提供免费密钥，解密医疗机构被锁定的系统。

此外，该威胁行为者承诺为每一名受此次网络攻击影响的患者支付高达 2,500 美元。

"我们有道德，我们有良心，我们不是恶棍，但我们仍将继续让那些因糟糕安全而酿成任何客户数据被攻陷的公司承担责任，"这些网络犯罪分子表示。

然而，该威胁行为者也表示，它将保留所有被盗数据。

Byod 是一个新的勒索软件团伙，目前在其数据泄露网站上列出了六名受害者。对于其中三人，它已经泄露了据称被盗的数据。

在其 FAQ 页面上，该威胁组织声称其正在进行"渗透测试"以暴露漏洞并让数据控制者对泄露事件负责。

Byod 表示没有目标是禁区，但它在初步评估确定目标为关注对象后才选择受害者。该组织表示，其专注于"那些将消费者和/或客户视为数字或口袋里的另一美元的高层人士"。

UNM Health Sciences 今日表示，其所有关键电子系统已恢复在线，所有 UNM Health 医院已全面开放。救护车通行现已恢复正常，所有诊所已恢复预约安排和诊疗操作。

该大学表示，快速恢复得益于 IT 安全团队"与外部合作伙伴合作保护网络"。

"他们的评估确定，该事件影响了一些终端用户设备，但未渗透核心系统或服务器，" UNM Health Sciences Center 指出。

建议曾在 UNM 医院接受护理的患者，以及在那里工作和学习的员工和学生，保持警惕，防范未经请求的通信和钓鱼攻击。