阅览室

SC媒体，2022年12月19日

敦促提供商组织优先考虑Citrix应用程序交付控制器和网关平台中的关键漏洞的修补，因为威胁参与者已经通过利用缺陷损害了多个医疗保健实体。

阅读完整的SC媒体文章。

政府信息安全性，2022年12月16日

在对政府承包商遭到勒索软件攻击后，近25万Medicare受益人需要新的标识符和身份证，这损害了一系列敏感的个人和健康信息。

阅读完整的政府信息安全文章。

SC媒体，2022年12月15日

卫生与公共服务部Medicare和Medicaid服务中心目前通知其6400万Medicare受益人中有254,000名在对其第三方供应商之一的勒索软件攻击后，其数据受到了损害。

阅读完整的SC媒体文章。

贝克的健康，2022年12月14日

卫生部门网络安全协调中心（HC3）警告医疗机构正在寻找黑猫勒索软件变体。

据12月12日的HC3分析师指出，BlackCat自2021年11月以来一直在运营，BlackCat已经针对医疗保健和公共卫生部门，预计将继续进行。HC3说，它是“全球控制论生态系统中最复杂的勒索软件运营之一”的一部分。”

阅读Full Becker的健康IT文章。

健康IT安全，2022年12月14日

HHS卫生部门网络安全协调中心（HC3）发布了两份新分析师注意，详细介绍了Lockbit 3.0和BlackCat的妥协策略和指标。已经观察到针对医疗部门的Lockbit勒索软件家族和BlackCat勒索软件变体。

医疗保健组织应保持警惕，并应用建议的缓解以降低风险。

阅读完整的健康IT安全文章。

医疗保健信息安全，2022年12月14日

勒索软件运营已成为寻找获得受害者工资的方法的专家，医疗保健组织也不例外。但是专家说，特别是医疗部门实体可以采取多个步骤来更好地保护自己，并确保在发生攻击时，他们可以快速恢复系统，而不必考虑支付赎金。

阅读完整的医疗保健信息安全文章。

银行信息安全，2022年12月13日

2021年对爱尔兰医疗保健系统的勒索软件袭击已造成8000万欧元的损失，并且随着政府继续通知受害者事件的受害者，他们的个人信息已被非法访问和复制。

阅读完整的银行信息安全性。

SC媒体，2022年12月13日

敦促医疗保健网络安全负责人审查IOC和针对黑猫和Lockbit 3.0勒索软件变体的建议主动措施，鉴于医疗保健环境的持续定位。

阅读完整的SC媒体文章。

SC媒体，2022年12月12日

与2021年一样，今年报道的10个最大医疗保健数据泄露中有90％是由第三方供应商引起的。许多这些网络攻击的后果对多个连接的提供商产生了影响，其中两项供应商事件影响了数百个提供者。

阅读完整的SC媒体文章。

HHS，2022年12月12日

HC3：分析师注释。报告：202212121700
Lockbit 3.0勒索软件

Lockbit 3.0是2019年9月首次发现的Lockbit勒索软件的最新版本。勒索软件家族具有使用勒索软件即服务（RAAS）型号的历史，并且通常针对可以支付更高赎金的组织。从历史上看，该勒索软件采用了双重勒索技术，其中敏感数据被加密和渗透。演员要求付款以解密数据，并威胁说如果未付款，则泄漏敏感数据。

下载HHS报告为PDF。