ענקית שירותי הבריאות Kettering Health המנהלת 14 מרכזים רפואיים באוהיו, אישרה כי קבוצת כופרה Interlock פרצה לרשת המחשוב שלה במהלך חודש מאי השנה וגנבה מידע במתקפת הסייבר. Kettering Health מפעילה למעלה מ- 120 מרכזים רפואיים ומעסיקה למעלה מ- 15,000 עובדים, כולל כ- 1,800 רופאים. רשת שירותי הבריאות ציינה בהצהרתה כי התקני הרשת שלה אובטחו וכי הצוות שלה עובד כעת על שיקום ערוצי התקשורת שהופרעו עם מטופלים, עקב ההשבתה שנגרמה על ידי מתקפת הכופרה.
לדברי Kettering Health: "הוסרו הכלים ומנגנוני ההתמדה שבהם השתמשה קבוצת הכופרה וכל מערכות המחשוב שנפגעו אובטחו. נערכה סקירה יסודית של כל מערכות המחושב על ידי שותפים חיצוניים וצוות פנימי שלנו ונבדקו כל פרוטוקולי האבטחה הדרושים, כולל פילוח רשת, ניטור משופר ובקרות גישה מעודכנות."
Kettering Health חשפה את מתקפת הסייבר ב- 20 במאי ואמרה כי השבתת הפעילות שנגרמה הותירה את הצוות הרפואי ללא גישה למערכות תרשימים ממוחשבות וכן, אילצה את צוותי הטיפול שלה לחזור ללשימוש בעט ונייר. בעוד שמתקפת הסייבר השפיעה גם על מרכז השירותים הטלפוניים שלה ועל מספר מערכות טיפול בחולים, מה שהוביל לביטול הליכים רפואיים אלקטיביים, חדרי המיון והמרפאות של ענקית הבריאות נותרו פעילים.
קבוצת הכופרה Interlock לקחה אחריות על מתקפת הסייבר ופרסמה דוגמאות של מידע אשר גנבה. קבוצת הכופרה טענה כי גנבה 941 גיגה-בייט של קבצים, כולל למעלה מ- 20,000 תיקיות עם 732,489 מסמכים המכילים מידע רגיש. המידע שנגנב כולל נתוני חולים, מסמכי בית מרקחת ובנק הדם, דוחות בנק, מידע על שכר, תיקי עובדים של Kettering Health וסריקות של מסמכי זהות, כולל דרכונים.
Interlock הינה קבוצת כופרה חדשה יחסית שהחלה את פעילותה הפלילית בספטמבר 2024 ולקחה אחריות על מתקפות כופרה רבות על קורבנות ברחבי העולם, רבות מהן נגד ארגוני בריאות. קבוצת פושעי סייבר זו נקשרה גם למתקפות ClickFix, שכללו התחזות לכלי IT כדי להשיג גישה ראשונית לרשתות המחשוב של המטרות שלהן. מפעילי Interlock גם פרסו טרויאן גישה מרחוק (RAT) שלא היה ידוע קודם לכן בשם NodeSnake במתקפות נגד אוניברסיטאות בבריטניה מוקדם יותר השנה. לאחרונה, טענה Interlock לפריצה של DaVita – ספקית טיפול בכליות הכלולה ברשימת Fortune 500 ומפעילה למעלה מ- 2,600 מרכזי דיאליזה ברחבי ארצות הברית. דלף המידע מפריצת סייבר זו עומד על 1.5 טרה-בייט של נתונים.
