Anubis alega vazamento de dados médicos no Santiam Hospital, no Oregon
O grupo de ransomware Anubis listou o Santiam Hospital & Clinics, hospital comunitário com rede de clínicas em Stayton, no Oregon, em seu site de vazamentos e chamou o caso de grande vazamento de dados médicos. Nenhum volume de dados, lista de arquivos ou amostra verificada foi publicada, o hospital não confirmou o incidente e a alegação segue sem verificação independente. Trate como alegação de ator de ameaça e monitore o site de vazamentos e os canais oficiais do hospital.
O que aconteceu
O grupo de ransomware Anubis listou o Santiam Hospital & Clinics, hospital comunitário com clínicas em Stayton, no Oregon, em seu site de vazamentos. O grupo chamou o caso de grande vazamento de dados médicos. O hospital não confirmou o incidente e nenhum dado foi divulgado como prova.
Por que importa
Se confirmado, o ataque poderia expor registros de pacientes e dados clínicos e de faturamento e criar obrigações de notificação previstas na HIPAA, segundo a análise. O alvo é um hospital comunitário que atende a população local. A listagem sozinha não prova violação.
O que fazer
Tratar a alegação como não verificada até confirmação. Monitorar o site de vazamentos do grupo e os canais oficiais do hospital por amostras ou publicação de dados. Verificar logs e alertas internos em busca de sinais de comprometimento.
Para o time técnico
- Afetados
- Santiam Hospital & Clinics Rede de TI do Santiam Hospital & Clinics, hospital comunitário com rede de clínicas em Stayton, Oregon (EUA); alegado va · Santiam Hospital & Clinics: hospital comunitário com rede de clínicas em Stayton, Oregon (EUA), citado como alvo na listagem. Sistemas e versões afetados não foram divulgados.
- Exploração
- Nenhuma exploração confirmada. A listagem no site de vazamentos do grupo Anubis foi relatada pelo DailyDarkWeb, sem amostras verificadas, lista de arquivos ou volume de dados publicados.
- Correção
- Sem software a atualizar
- Mais detalhes
- O grupo Anubis opera esquema ransomware-as-a-service com extorsão e já atacou organizações de saúde repetidamente, segundo o DailyDarkWeb. Uma violação real em hospital poderia expor registros de pacientes e dados clínicos e de faturamento e acionar obrigações de notificação da HIPAA. Listagem em site de vazamento, isolada, não comprova violação.
Linha do tempo
Grupo Anubis listou o hospital em seu site de vazamentos; alegação ainda não verificada.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
