Hakerzy grożą opublikowaniem zdjęć pacjentów chirurgii plastycznej z Beverly Hills
Adam D
23 czerwca 2023
Pacjenci kliniki chirurgii plastycznej w Beverly Hills stają w obliczu potencjalnego horroru związanego z ujawnieniem bardzo wrażliwych zdjęć ich ciał do Internetu przez hakerów. Znana grupa ransomwareBlackCat (znana również jako ALPHAV) przyznała się do naruszenia bezpieczeństwa w Beverly Hills Plastic Surgery (BHPS). Poszkodowana instytucja twierdzi, że wśród jej klientów znajdują się także celebryci. W ciemnej sieci na swojej stronie poświęconej wyciekowi BlackCat groził, że zacznie publikować dane osobowe i zdjęcia pacjentów „bardzo szybko”.
Hakerzy grożą, że opublikują intymne zdjęcia celebrytów
Trudno sobie wyobrazić, co muszą czuć ofiary tego włamania do bazy danych kliniki operacji plastycznych z Beverly Hills. Pacjenci tej placówki chcieli ukryć swoje niedoskonałości, lecz na skutek ataku hakerskiego istnieje możliwość, że cały świat zobaczy ich intymne zdjęcia. Niestety nie jest to pierwszy raz, kiedy cyberprzestępcy grożą ujawnieniem danych pacjentów wykonujących operacje plastyczne.
Na przykład pod koniec 2019 r. klinika chirurgii plastycznej na Florydzie otrzymała żądanie okupu od hakerów, którzy zagrozili nie tylko ujawnieniem zdjęć 3500 pacjentów, ale także kradzieżą danych osobowych, w tym skanów praw jazdy, adresów domowych, adresów e-mail, numerów telefonów, numerów polis ubezpieczeniowych i częściowych danych kart płatniczych.
Podobny los spotkał londyńską chirurgię plastyczną w 2017 roku, która została zhakowana przez grupę The Dark Overlord.
Następnie, w grudniu 2020 roku, ukochana przez celebrytów sieć gabinetów kosmetycznych w Wielkiej Brytanii padła ofiarą gangu ransomware Revil, który groził publikacją zdjęć pacjentów „przed i po”.
Rosyjskojęzyczna grupa BlackCat
Rosyjskojęzyczna grupa szantażystów BlackCat odpowiedzialna za atak na BHPS zyskała „reputację”, szantażując wiele różnych organizacji, przeprowadzając operację ransomware jako usługę, która oferowała swoim podmiotom stowarzyszonym do 90% wypłat.
Atak na klinikę operacji plastycznych w Beverly Hills to nie jedyne przestępstwo gangu w ostatnim czasie. Wcześniej podobne groźby kierował do Reddita (po rabunku jego danych) z żądaniem 4,5 miliona dolarów okupu.
BlackCat naruszył zasoby Reddita w lutym w odpowiedzi na nową politykę finansową tej firmy, a konkretnie wprowadzenie opłat za dostęp do API. Atak został określony jako „wyrafinowana kampania phishingową”, która była skierowana przeciwko pracownikom.
„Ataki phishingowe, takie jak te przeprowadzane przez BlackCat, są bardzo niebezpieczne dla wszystkich firm i instytucji, ponieważ uderzają w najsłabszy punkt każdego systemu zabezpieczeń, czyli w pracownika. Musimy pamiętać o tym, że nawet najskuteczniejszy system antywirusowy nie uchroni zasobów firmy, jeśli ktoś popełni rażący błąd. Dlatego każda firma powinna wdrożyć rozwiązania, dzięki którym podniesie ogólny poziom świadomości zagrożeń w sieci wśród swoich pracowników” – mówi Mariusz Politowicz z firmy Marken Systemy Antywirusowe, polskiego dystrybutora oprogramowania Bitdefender.
Źródło https://www.bitdefender.com/blog/hotforsecurity/hackers-threaten-to-release-photos-of-beverly-hills-plastic-surgery-patients/
Asystent ds. Serwisu i E-commerce, od ponad dwóch lat pracuję w branży IT. Do moich zadań należy wspomaganie działań na sklepie internetowym, wyszukiwanie nowinek technologicznych, wsparcie techniczne wewnątrz firmy lecz również pomoc klientom. Interesuje się grą na gitarze oraz branżą gier i działaniami policji w terenie.
Lista ostrzeżeń dotyczących bezpieczeństwa antywirusów i bezpieczeństwa oparta o wymagania Rozporządzenia (UE) 2023/988 w sprawie ogólnego bezpieczeństwa produktów (GPSR).
Oprogramowanie antywirusowe i zabezpieczające to szeroka kategoria produktów, dlatego poniższe ostrzeżenia mają charakter ogólny i mogą nie odnosić się do wszystkich konkretnych produktów.
Instrukcja bezpieczeństwa dla programów antywirusowych i zabezpieczających
1. Wybór odpowiedniego oprogramowania
Wybieraj programy z uznanych źródeł, takich jak oficjalne strony producentów.
Zwracaj uwagę na oceny i recenzje użytkowników oraz niezależnych organizacji zajmujących się testowaniem oprogramowania.
2. Aktualizacje
Regularnie aktualizuj programy antywirusowe i zabezpieczające, aby mieć pewność, że są one chronione przed najnowszymi zagrożeniami.
Włącz automatyczne aktualizacje, jeśli to możliwe.
3. Skanowanie systemu
Przeprowadzaj regularne skanowania całego systemu w celu wykrycia potencjalnych zagrożeń.
Ustaw harmonogram skanowania, aby nie zapomnieć o tej czynności.
4. Ochrona w czasie rzeczywistym
Upewnij się, że funkcja ochrony w czasie rzeczywistym jest włączona, aby zminimalizować ryzyko infekcji.
Monitoruj aktywność programu antywirusowego i reaguj na wszelkie zgłoszone zagrożenia.
5. Bezpieczeństwo Internetu
Korzystaj z dodatkowych funkcji, takich jak zapory ogniowe i filtry ochrony prywatności.
Bądź ostrożny przy pobieraniu plików oraz wchodzeniu na nieznane strony internetowe.
6. Zarządzanie dostępem
Ogranicz dostęp do programów zabezpieczających tylko do zaufanych użytkowników.
Używaj silnych haseł do kont związanych z oprogramowaniem zabezpieczającym.
7. Edukacja użytkowników
Przeszkol wszystkich użytkowników korzystających z systemu w zakresie bezpieczeństwa.
Wprowadź zasady dotyczące rozpoznawania potencjalnych zagrożeń, takich jak phishing.
8. Tworzenie kopii zapasowych
Regularnie twórz kopie zapasowe ważnych danych, aby w razie infekcji móc przywrócić system do stanu przed atakiem.
Upewnij się, że kopie zapasowe są przechowywane w bezpiecznym miejscu, oddzielonym od głównego systemu.
9. Reakcja na zagrożenia
W przypadku wykrycia zagrożenia, niezwłocznie postępuj zgodnie z instrukcjami programu antywirusowego.
Rozważ konsultację z profesjonalnym serwisem w sytuacji poważnych infekcji.
10. Zgłaszanie problemów
Zgłaszaj wszelkie nieprawidłowości lub problemy z działaniem oprogramowania do odpowiednich kanałów wsparcia technicznego.
Przestrzeganie powyższych wytycznych pomoże w skutecznej ochronie systemu przed zagrożeniami oraz w zapewnieniu bezpieczeństwa danych.