Ransom cripto exigido para restaurar servidores comprometidos do hospital indiano: relatório 

O maior e mais avançado hospital administrado pelo governo da Índia, mais popularmente conhecido por sua sigla AIIMS (The All India Institute of Medical Sciences), sofreu uma invasão de seus servidores em 23 de novembro. 

Mesmo enquanto eles permaneciam fora de serviço pelo sexto dia consecutivo, uma nova reviravolta surgiu na investigação multiagência em andamento e no esforço de restauração. 

Uma importante agência de notícias afirmou na segunda-feira que os invasores pediram Rs 200 milhões (US$ 25 milhões) em resgate para restaurar quase 50 servidores que estavam inativos após os eventos.

Pedido de resgate de US$ 25 milhões

Press Trust of India (PTI) disse em um Denunciar na segunda-feira que os hackers exigiram um resgate de Rs. 200 crores ($ 25 milhões) em criptomoeda para restaurar os servidores comprometidos. 

PTI quebrado esta notícia no Twitter também. “Os hackers supostamente exigiram cerca de Rs 200 cr em criptomoeda da AIIMS-Delhi, já que seu servidor permanece fora de serviço pelo sexto dia consecutivo; serviços de atendimento ao paciente em alas laboratoriais de emergência, ambulatoriais e impacientes sendo gerenciados manualmente: Fontes.” Disse.

Incidentes de ataques de ransomware e uso de criptomoeda para receber dinheiro sujo parecem bastante comuns.  

CryptoPotato informou no mês passado que o DOJ dos EUA apreendidos $ 22 milhões em BTC do cidadão canadense Sebastien Vachon-Desjardins, de 35 anos, que esteve envolvido em ataques de ransomware. Vachon-Desjardins também foi condenado a 20 anos de prisão federal. 

Em outro incidente no mês passado, o BRB Bank do Brasil supostamente pagou 50 BTC a hackers para recuperar dados confidenciais bloqueados depois que foram roubados após uma violação de segurança. 

Polícia de Delhi contesta pedido de resgate

Poucas horas depois do relatório do PTI, amplamente divulgado pelos meios de comunicação indianos, a polícia de Delhi esclareceu em um tweet que as autoridades do AIIMS não notificaram o pedido de resgate.

“Algumas seções da imprensa estão relatando que um resgate foi exigido contra a restauração do servidor @aiims_newdelhi. Nenhuma dessas informações foi notificada pelas autoridades do AIIMS. #DelhiPoliceUpdates,” Polícia de Delhi twittou. 

Esforços de investigação e restauração 

As principais agências de investigação e resposta de TI da Índia, incluindo a Agência Nacional de Inteligência (NIA) e a Equipe de Resposta a Emergências de Computadores da Índia (CERT-IN), estão investigando o incidente e tentando restaurar o funcionamento dos servidores. 

Teme-se que o hack tenha violado os dados de 30 a 40 milhões de pacientes. O AIIMS também é o hospital onde a maioria dos VIPs do governo, incluindo ex-primeiros-ministros, são tratados. 

Enquanto isso, pos serviços de atendimento ao paciente estão sendo gerenciados manualmente em departamentos ambulatoriais, hospitalares, laboratoriais e de emergência. Localizado na capital indiana, Nova Delhi, o AIIMS trata, em média, 12,000 novos pacientes no ambulatório todos os dias. O AIIMS tem quase 50 servidores para executar suas operações e todos estão fora do ar no momento. 

Cortesia de imagem em destaque de JustDial