تعتذر مجموعة LockBit ransomware عن هجوم مستشفى SickKids وتقدم أداة فك تشفير مجانية

أصدرت إحدى دول العالم اعتذارًا نادرًا بعد أن زعمت أن أحد شركائها كان مسؤولاً عن هجوم إلكتروني على أكبر مستشفى للأطفال في كندا. في 18 كانون الأول (ديسمبر) ، وقع مستشفى الأطفال المرضى (SickKids) في تورنتو ضحية لهجوم فدية ترك المؤسسة غير قادرة على الوصول إلى العديد من أنظمتها الحيوية. أدى الحادث إلى زيادة أوقات انتظار المرضى. اعتبارًا من 29 ديسمبر ، استعادت SickKids الوصول إلى ما يقرب من 50 في المائة من أنظمتها ذات الأولوية ، بما في ذلك تلك التي تسببت في تأخير التشخيص والعلاج.

خلال نهاية الأسبوع، رصدت اعتذارًا من لتورطها في الحادث. قالت المجموعة إنها ستوفر أداة فك تشفير مجانية لـ SickKids وأنها منعت “الشريك” الذي نفذ الهجوم لانتهاكه قواعد العصابة. مثل ، تقوم مجموعة LockBit بتشغيل ما يُعرف بعملية “برامج الفدية كخدمة”. لدى المنظمة شركات تابعة تقوم بالعمل القذر لإيجاد أهداف لتسوية واستخراج المدفوعات منها ، بينما تحافظ العملية الأساسية على البرامج الضارة التي يستخدمها الشركاء لقفل الأنظمة. كجزء من هذا الترتيب ، تحصل العصابة على تخفيض بنسبة 20 في المائة من جميع مدفوعات الفدية. بالإضافة إلى ذلك ، تدعي المجموعة أنها تمنع المنتسبين لها من استهداف “المؤسسات الطبية” حيث يمكن أن يؤدي الهجوم إلى وفاة شخص ما.

يوم الأحد ، أقرت SickKids بالبيان وقالت إنها تعمل مع خبراء أمنيين خارجيين لـ “التحقق من صحة استخدام أداة فك التشفير وتقييمها” ، مضيفة أنها لم تقدم أي مدفوعات فدية. وقال المستشفى أيضًا إنه أعاد مؤخرًا الوصول إلى حوالي 60 بالمائة من نظام الأولوية الخاص به. من غير الواضح لماذا استغرقت عصابة LockBit ما يقرب من أسبوعين لتقديم المساعدة إلى SickKids إذا كان الهجوم ضد رمزها. تجدر الإشارة أيضًا إلى أن المجموعة لديها تاريخ في استهداف المستشفيات وعدم إرسال فك التشفير إليها. في وقت سابق من هذا العام ، على سبيل المثال ، رفضت مجموعة من مستشفى سود فرانسيلين في فرنسا وبعد المستشفى الدفع.