72% di aumento degli attacchi informatici contro il settore sanitario nel fine settimana

Il Ministero della Salute ha dichiarato domenica mattina che il Centro di sicurezza informatica del Ministero della Salute ha impedito diversi attacchi informatici durante il fine settimana.

Tra gli ospedali presi di mira, ha detto Levy a Ynet, il Barzilai Medical Center di Ashkelon, gestito dall’ex direttore generale del ministero della Salute, Chezy Levy.

Come riportato dall’organizzazione la scorsa settimana, il settore è comunque “sotto un grande attacco”.

Centro medico Barzilai (credito: Wikimedia Commons)

In effetti, c’è stato un aumento di quasi il 600% nel numero di segnalazioni di attacchi ransomware da parte di Israele negli ultimi 19 mesi – tra gennaio 2020 e settembre 2021 – secondo un rapporto pubblicato dalla società di sicurezza informatica VirusTotal la scorsa settimana.

Il Ransomware Activity Report ha esaminato 80 milioni di campioni di ransomware provenienti da oltre 130 diverse famiglie di ransomware destinati a più di 140 paesi.

Un attacco ransomware danneggia un sistema informativo crittografando i suoi file e negando a un’organizzazione o a un utente l’accesso al file. Ciò consente agli aggressori di richiedere un riscatto per decrittografare i file.

Israele è in cima alla lista dei paesi più presi di mira in base al numero di richieste, seguito da Corea del Sud, Vietnam, Cina, Singapore, India, Kazakistan, Filippine, Iran e Regno Unito.

Il rapporto ha anche mostrato che Windows è responsabile del 95% degli obiettivi ransomware rispetto al 2% per i dispositivi Android.

Mercoledì scorso, Hillel Yaffe è stata sottoposta a un attacco ransomware che ha preso di mira i suoi sistemi informatici ed è riuscita a penetrare nella sua infrastruttura IT.

I media israeliani hanno riferito che il gruppo di hacker che ha preso di mira Hillel Yaffe è stato anche responsabile di un attacco simile a un ospedale americano, per il quale hanno chiesto un riscatto di 10 milioni di dollari.

Secondo Ynet, il ransomware è noto come DeepBlueMagic.

È stato identificato per la prima volta dalla società di sicurezza danese Heimdal, la rivista legale americana Revisione del diritto nazionale segnalato ad agosto.

Questo particolare tipo di ransomware utilizza un tipo di crittografia innovativo ed è particolarmente furbo perché riesce ad eludere gli strumenti di sicurezza installati nel sistema per proteggerlo.

Mentre Hillel Yaffe ha continuato a lavorare su sistemi alternativi per ricevere e curare i pazienti critici, a partire da domenica, il personale ospedaliero e il Ministero della Salute stavano ancora lavorando per riportare i sistemi IT alla piena funzionalità con protezioni aggiuntive.

Allo stesso tempo, il Ministero e l’Autorità nazionale per la sicurezza informatica stanno lavorando per migliorare il livello di protezione in tutte le istituzioni sanitarie in Israele.