一个黑客组织对一起医院网络攻击表示道歉,一边强调自己“有道德”,一边提出给受影响患者每人最高2500美元的补偿。这起事件发生在10月26日,被波及的是新墨西哥大学健康科学中心。
![]()
当天上午约11点,该中心发现网络安全威胁。中午12点30分到下午2点30分之间,救护车被改道前往阿尔伯克基和圣菲的其他医院,门诊手术与预约在当天剩余时间暂停。受影响的包括新墨西哥大学医院——该州唯一的一级创伤中心。
到周二下午,校方确认关键电子系统已恢复,医院运营逐步回到正常。校方声明称,所有新墨西哥大学健康系统医院已全面开放,救护车流量恢复正常,诊所也恢复了既定预约和诊疗。调查认定部分终端设备受到影响,但事件未触及大学的核心系统或服务器。几所健康科学学院的课程周二继续取消,10月28日周三起随科研活动一同恢复。
一个名为BYOD的勒索软件组织随后宣称对事件负责,并提出了一个不太常见的方案。该组织最初声称攻破了大学与医院系统内36000台设备,以及包含学生记录、员工信息、内部邮件等敏感数据的数据库,还称获取了学生和员工的个人信息,包括社会安全号码。不过,大学方面并未证实这些说法。
10月27日周二,该组织在数据泄露网站上发布更新,表示将为医院攻击中被锁定的设备提供免费解密密钥。其声明称,此前不知道部分受影响机器正用于实时协助患者诊疗。
声明写道,将为剩余被锁定设备免费提供解密密钥,且仅限医院领域,因为“我们不知道它运行的是与实时协助患者相关的机器”。该组织同时明确,只对医院领域提供解密协助,并打算保留窃取到的信息。
除了密钥,BYOD还提出给能证明自己受到影响的患者经济补偿。其说法是:受影响患者提供证明后,将因造成的不便获得每人最高2500美元,“我们再次表示抱歉”。
该组织随后为自己的行为辩解,称目标是让机构为网络安全不到位负责。它声称“我们有道德,也有心,我们不是恶棍”,但仍会继续追究公司因安全糟糕导致客户数据泄露的责任。尽管作出道歉,BYOD表示仍会继续针对它所指安全失败的组织。
校方则对患者发出另一重提醒。在后续声明中,新墨西哥大学警告,事件责任方可能利用公众担忧实施进一步诈骗,包括虚假的付款或补偿提议。校方还表示,没有与威胁背后的任何组织作出让步。
目前尚不清楚BYOD是否实际提供了任何解密协助,其补偿患者的提议是否可信也无从确认。该组织大约在一个月前出现,已宣称对另外几起入侵负责,其中包括涉及Trump Mobile的一起。BYOD将其活动描述为揭露网络安全漏洞,但其关于新墨西哥大学的说法仍未得到核实。事件仍在刑事调查中,校方官员尚未公开将其定性为勒索软件攻击。
对普通玩家来说,这事最别扭的地方在于“道歉”和“继续干”出现在同一份声明里:一边说不知道机器在实时帮患者看病,一边说信息照留、目标照打。医院系统恢复了,调查还在走,至于那2500美元到底有没有人拿到,眼下没有答案。
特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.