Crypto Ransom demandée pour restaurer les serveurs compromis d’un hôpital indien: rapport

L’hôpital public le plus grand et le plus avancé d’Inde, plus connu sous son acronyme AIIMS (The All India Institute of Medical Sciences), a subi un piratage de ses serveurs le 23 novembre. 

Même s’ils sont restés hors service pour le sixième jour consécutif, une nouvelle tournure est apparue dans l’enquête multi-agences en cours et l’effort de restauration.

Une agence de presse de premier plan a affirmé lundi que les attaquants avaient demandé une rançon de 200 millions de roupies (25 millions de dollars) pour restaurer près de 50 serveurs qui étaient en panne après les événements.

Demande de 25 millions de dollars de rançon

Press Trust of India (PTI) a déclaré lundi dans un rapport que les pirates avaient exigé une rançon de Rs. 200 crores (25 millions de dollars) en crypto-monnaie pour restaurer les serveurs compromis.

PTI a également annoncé cette nouvelle sur Twitter. «Les pirates auraient demandé environ Rs 200 cr en crypto-monnaie à AIIMS-Delhi alors que son serveur reste hors service pour le sixième jour consécutif; services de soins aux patients en urgence, ambulatoires, ailes de laboratoire impatientes gérées manuellement : sources. » C’est dit.

Les incidents d’attaques de rançongiciels et d’utilisation de cryptomonnaies pour recevoir de l’argent sale semblent assez courants.

CryptoPotato a rapporté le mois dernier que le DOJ américain avait saisi 22 millions de dollars en BTC auprès d’un citoyen canadien de 35 ans, Sébastien Vachon-Desjardins, impliqué dans des attaques de rançongiciels. Vachon-Desjardins a également été condamné à 20 ans de prison fédérale.

Lors d’un autre incident le mois dernier, la banque brésilienne BRB aurait payé 50 BTC à des pirates pour récupérer des données sensibles verrouillées après qu’elles aient été volées à la suite d’une faille de sécurité.

La police de Delhi conteste la demande de rançon

Quelques heures après le rapport du PTI, largement repris par les médias indiens, la police de Delhi a précisé dans un tweet que les autorités de l’AIIMS n’avaient pas porté la demande de rançon à leur connaissance.

« Certaines sections de la presse rapportent qu’une rançon a été demandée pour la restauration du serveur @aiims_newdelhi. Aucune information de ce type portée à la connaissance des autorités de l’AIIMS. #DelhiPoliceUpdates », a tweeté la police de Delhi.

Efforts d’enquête et de restauration

Les principales agences indiennes d’enquête et d’intervention informatique, dont la National Intelligence Agency (NIA) et l’India Computer Emergency Response Team (CERT-IN), enquêtent sur l’incident et tentent de remettre les serveurs en état de marche.

On craint que le piratage n’ait piraté les données de 30 à 40 millions de patients. L’AIIMS est également l’hôpital où sont soignés la plupart des personnalités du gouvernement, y compris les anciens premiers ministres.

Entre-temps, les services de soins aux patients sont gérés manuellement dans les services de consultation externe, d’hospitalisation, de laboratoire et d’urgence. Situé dans la capitale indienne New Delhi, l’AIIMS traite en moyenne 12 000 nouveaux patients en ambulatoire chaque jour. AIIMS dispose de près de 50 serveurs pour exécuter ses opérations, et tous sont en panne en ce moment.

Image en vedette avec l’aimable autorisation de JustDial

Le message Crypto Ransom Demanded to Restore Compromised Servers of Indian Hospital : Report est apparu en premier sur CryptoPotato.