Grupo Crypto24 alega ataque à Antah HealthCare, da Malásia
O grupo de ransomware Crypto24 adicionou a Antah HealthCare Group, distribuidora malásia de produtos farmacêuticos e dispositivos médicos, ao seu site de vazamentos. A listagem foi divulgada pela conta @Ransom_DB e não foi confirmada pela empresa; não há detalhes sobre os dados envolvidos. Terceiros ligados à Antah devem acompanhar o site de vazamentos e os canais oficiais da empresa.
O que aconteceu
O grupo de ransomware Crypto24 incluiu a Antah HealthCare Group, distribuidora malásia de farmacêuticos e dispositivos médicos, em seu site de vazamentos. A informação foi divulgada pela conta @Ransom_DB. A empresa não confirmou o caso e não há detalhes sobre os possíveis dados envolvidos.
Por que importa
Se confirmado, o caso pode expor dados da Antah e de seus parceiros na cadeia de saúde da Malásia. A empresa atende hospitais, clínicas e farmácias em todo o país com distribuição, logística e suporte a produtos, então uma interrupção atingiria um elo importante dessa cadeia de suprimentos.
O que fazer
Tratar como alegação não confirmada: monitorar o site de vazamentos do Crypto24 e os canais oficiais da Antah. Se a Antah for fornecedora ou parceira, contatar a empresa e revisar a dependência de seus serviços de distribuição.
Para o time técnico
- Afetados
- Antah HealthCare Group (distribuidora malásia de produtos farmacêuticos, dispositivos médicos e produtos de saúde) · Antah HealthCare Group, distribuidora malásia de produtos farmacêuticos, dispositivos médicos e produtos de saúde.
- Exploração
- Alegação de ataque relatada pela conta @Ransom_DB: o grupo de ransomware Crypto24 listou a vítima em seu site de vazamentos. Sem confirmação da empresa e sem detalhes sobre os dados.
- Correção
- Sem software a atualizar
- Mais detalhes
- Site da empresa: antahhealthcare[.]com[.]my. A Antah atende hospitais, clínicas e farmácias na Malásia com serviços de cadeia de suprimentos, logística e suporte a produtos. Não há informação sobre vetor de invasão, prazo de extorsão ou amostras de arquivos publicados.
Linha do tempo
Incidente aberto.
Fontes 1 fonte
- @Ransom_DB @Ransom_DB
