W nocy z 13 na 14 lutego przesta\u0142y dzia\u0142a\u0107 kluczowe dla ratownik\u00f3w systemy \u0142\u0105czno\u015bci, w tym serwis umo\u017cliwiaj\u0105cy przesy\u0142anie szczeg\u00f3\u0142owych informacji o interwencjach. 14 lutego przesta\u0142a te\u017c dzia\u0142a\u0107 strona LPR. To, co pocz\u0105tkowo wzi\u0119to za awari\u0119, nie zablokowa\u0142o jednak dzia\u0142a\u0144 pogotowia \u2013 informacje wymieniano przez prywatne telefony kom\u00f3rkowe i skrzynki pocztowe pracownik\u00f3w.<\/p>\n\n\n\n
Jak poinformowa\u0142 serwis Niebezpiecznik.pl<\/a> przyczyn\u0105 problem\u00f3w z komunikacj\u0105 wewn\u0119trzn\u0105 by\u0142 udany atak hakerski, zaszyfrowanie danych oraz usi\u0142owanie wymuszenia okupu. Prawdopodobnie jeden z pracownik\u00f3w pod\u0142\u0105czony do systemu LPR klikn\u0105\u0142 zainfekowany za\u0142\u0105cznik do listu e-mail. Atakuj\u0105cy wykorzystali ransomware HIVE. Za odszyfrowanie danych mieli za\u017c\u0105da\u0107 390 tys. dolar\u00f3w (ponad 1,5 mln z\u0142otych).<\/p>\n\n\n\n Serwis radia TOKFM twierdzi, \u017ce dyrekcja LPR nie podj\u0119\u0142a pr\u00f3b negocjacji z hakerami i nie zap\u0142aci\u0142o \u017cadnego okupu<\/a>. Rzeczniczka LPR poinformowa\u0142a, \u017ce pogotowie zg\u0142osi\u0142o spraw\u0119 organom \u015bcigania i pozostaje w kontakcie z Komend\u0105 G\u0142\u00f3wn\u0105 Policji, Komend\u0105 Sto\u0142eczn\u0105 Policji, Ministerstwem Zdrowia, CERT-em oraz Centrum e-Zdrowia, a tak\u017ce z innymi, w\u0142a\u015bciwymi w tej sprawie podmiotami.<\/p>\n\n\n\n – Musieli\u015bmy odbudowa\u0107 ca\u0142\u0105 struktur\u0119 teleinformatyczn\u0105 niemal od zera. W tej chwili ju\u017c prawie wszystkie systemy i aplikacje dzia\u0142aj\u0105 w trybie sprzed ataku. Tocz\u0105 si\u0119 prace zwi\u0105zane z odzyskiwaniem niekt\u00f3rych danych, ale nie s\u0105 to dane maj\u0105ce kluczowe znaczenie dla dzia\u0142ania LPR. Wezwania s\u0105 przyjmowane na normalnych zasadach \u2013 powiedzia\u0142a serwisowi TOKFM Justyna Sochacka, rzeczniczka LPR.<\/p>\n\n\n\n LPR informuje te\u017c, \u017ce stopniowo odtwarzane s\u0105 dane i funkcjonowanie aplikacji. \u201ePo cyberataku stopniowo przywracamy poszczeg\u00f3lne systemy i aplikacje do pe\u0142nej funkcjonalno\u015bci. Tym samym wracamy do Pa\u0144stwa z nasz\u0105 stron\u0105 internetow\u0105. Przepraszamy za dotychczasowe niedogodno\u015bci. Wierzymy, \u017ce informacje zawarte na naszej stronie b\u0119d\u0105 dla Pa\u0144stwa pomocne\u201d \u2013 informuje na swojej, ponownie dzia\u0142aj\u0105cej stronie LPR. Pogotowie wyda\u0142o w tej sprawie r\u00f3wnie\u017c kr\u00f3tkie o\u015bwiadczenie<\/a>.<\/p>\n\n\n\n HIVE jest jedn\u0105 z najbardziej agresywnych i aktywnych grup wykorzystuj\u0105cych strategi\u0119 ransomware-as-a-service, czyli us\u0142ug wykradania lub szyfrowania danych dla okupu. Od po\u0142owy ubieg\u0142ego roku atakuje \u015brednio trzy organizacje dziennie, a dane firmy Group-IB zajmuj\u0105cej si\u0119 cyberbezpiecze\u0144stwem m\u00f3wi\u0105 ju\u017c o 355 zaatakowanych celach. Z informacji gangu wynika, \u017ce zdecydowana wi\u0119kszo\u015b\u0107 z nich woli zap\u0142aci\u0107 okup<\/a>, ni\u017c odbudowywa\u0107 systemy zniszczone przez haker\u00f3w.<\/p>\n\n\n\n Na li\u015bcie cel\u00f3w HIVE znalaz\u0142a si\u0119 m.in. kanadyjska firma Altus Group i Division of Legislative Automated System w Wirginii. To r\u00f3wnie\u017c jedna z nielicznych grup, kt\u00f3ra nie uznaje swoistego \u201ekodeksu etyki\u201d haker\u00f3w dzia\u0142aj\u0105cych dla okupu, kt\u00f3ry zaleca nieatakowanie organizacji z niekt\u00f3rych sektor\u00f3w gospodarki. Dotyczy to m.in. infrastruktury krytycznej i szpitali. W przypadku haker\u00f3w nie chodzi oczywi\u015bcie o dobr\u0105 wol\u0119 i sumienie, ale o pozostawanie w cieniu i unikanie gwa\u0142townych akcji organ\u00f3w \u015bcigania.<\/p>\n\n\n\n HIVE bierze jednak na celownik r\u00f3wnie\u017c jednostki ochrony zdrowia \u2013 w 2021 roku hakerzy zaatakowali Memorial Health System (trzy szpitale w Stanach Zjednoczonych). Wed\u0142ug FBI wykorzystano wtedy zainfekowany za\u0142\u0105cznik do listu e-mail. Hakerom uda\u0142o si\u0119 wykra\u015b\u0107 dane 200 tys. pacjent\u00f3w, w sumie 1,2 terabajty danych oraz unieruchomi\u0107 oddzia\u0142y radiologii i chirurgii. Za zwrot danych MHS musia\u0142 zap\u0142aci\u0107 blisko 2 mln dolar\u00f3w<\/a>.<\/p>\n\n\n\n Atak na Lotnicze Pogotowie Ratunkowe zbieg\u0142 si\u0119 w czasie z usterkami w dzia\u0142aniu og\u00f3lnopolskiego systemu obs\u0142uguj\u0105cego numer ratunkowy 112<\/a> oraz z wprowadzeniem przez premiera Mateusza Morawieckiego stopnia alarmowego ALFA-CRP dotycz\u0105cego zagro\u017cenia w cyberprzestrzeni. Nie ma jednak informacji, \u017ce atak na LPR, wadliwe dzia\u0142anie numeru 112 oraz wprowadzenie ALFA-CRP s\u0105 ze sob\u0105 zwi\u0105zane. Utrudnienia w korzystaniu z numeru 112 zdo\u0142ano usun\u0105\u0107 po zaledwie kilku godzinach i mia\u0142y one by\u0107 efektem wzmo\u017conego korzystania z linii w zwi\u0105zku z wichurami przechodz\u0105cymi nad Polsk\u0105. ALFA-CRP to najni\u017cszy z czterech stopni alarmowych<\/a> okre\u015blonych w ustawie o dzia\u0142aniach antyterrorystycznych i nak\u0142ada on jedynie obowi\u0105zek monitorowania i weryfikacji, czy nie dosz\u0142o do naruszenia bezpiecze\u0144stwa komunikacji elektronicznej. Obecnie (do 15 marca) obowi\u0105zuje trzeci stopie\u0144 alarmowy \u2013 CHARLIE-CRP<\/a>, wprowadzany w przypadku wyst\u0105pienia zdarzenia potwierdzaj\u0105cego prawdopodobny cel ataku o charakterze terrorystycznym w cyberprzestrzeni albo uzyskania wiarygodnych informacji o planowanym zdarzeniu.<\/p>\n","protected":false},"excerpt":{"rendered":" Dzia\u0142aj\u0105cy dla okupu hakerzy sparali\u017cowali system wewn\u0119trznej komunikacji pracownik\u00f3w LPR. Alternatywny kana\u0142y komunikacji pozwoli\u0142y jednak pogotowiu dzia\u0142a\u0107 normalnie. Obecnie wi\u0119kszo\u015b\u0107 zaatakowanych system\u00f3w dzia\u0142a ju\u017c bez zak\u0142\u00f3ce\u0144.<\/p>\n","protected":false},"author":5,"featured_media":4760,"template":"","tags":[697,698,699,700,115],"aktualnosci-category":[159,28],"class_list":["post-4762","aktualnosci","type-aktualnosci","status-publish","has-post-thumbnail","hentry","tag-lpr","tag-lotnicze-pogotowie-ratunkowe","tag-ransomware","tag-hive","tag-hakerzy","aktualnosci-category-organizacja-ochrony-zdrowia","aktualnosci-category-technologia"],"acf":[],"yoast_head":"\n