密蘇里州堪薩斯城(Kansas City)的一家名為自由(Liberty) 的醫院本週因網路攻擊限制其系統而難以為患者提供護理。自由醫院在周三(12/21)的更新中表示，該醫院仍在處理週二開始的電腦系統中斷問題。該機構最初不得不將一些患者轉移到其他醫院，但官員表示情況已經穩定，我們繼續按照標準的斷網方案照顧患者。我們沒有在一夜之間將任何額外的患者轉移到其他設施。今天，我們繼續積極調查中斷的根源。
醫院在周三的更新中表示，病患的安全和照護以及讓我們的系統恢復上線是我們的首要任務。我們預計這個過程需要時間。我們的初級和專科護理診所繼續接待某些患者，並根據需要重新安排其他患者。如果您需要重新配藥，請致電您的提供者辦公。
週二(12/20)，醫院敦促那些需要醫療護理的人去其他醫院。官員表示，一些患者被轉移到其他機構，多家當地新聞媒體報道稱，醫院聯繫了堪薩斯城消防局等消防和緊急醫療服務部門，尋求幫助轉移患者。
週二，自由醫院營運長Mike Hopkins告訴《堪薩斯城星報》，消防部門運送了約 30 名患者，另有 10 至 15 名患者被緊急醫療服務機構送往其他醫院。該醫院在周二的聲明中解釋說，在電腦系統癱瘓的情況下，它仍一直在努力記錄患者護理情況。
官員們無法透露這個問題會持續多久，醫生正在與預約的患者聯繫，以找出替代方案。幾名患者告訴當地新聞媒體的記者，他們對不得不重新安排所需的預約感到沮喪，有些患者是在到達醫院後才發現的。
儘管該醫院沒有回應有關這是否是勒索軟體事件的置評請求，但KMBC 報道稱，獲得了獨家消息，該醫院的官員收到了一張勒索信。“我們已經入侵你並下載了你公司的所有機密資料。據報道，該消息稱，它可以傳播給人們和媒體。你的名譽將會被毀掉。不要猶豫，拯救您的生意。我們是能夠快速恢復您的系統的人。從現在開始，您有72小時的時間聯繫我們。” 資安專家Brett Callow亦在其X貼文中證實，Inc.勒索軟體為這次的幕後黑手。
Inc.勒索軟體是2023 年 7 月出現的新型勒索軟體，Inc.將自己定位為受害者挽救聲譽的服務提供者， Inc.勒索軟體業者針對多個行業，這包括對醫療保健、教育和政府實體的攻擊。觀察到的方法包括魚叉式網路釣魚電子郵件以及針對易受攻擊的服務。這包括 Citrix NetScaler 中CVE-2023-3519的利用。一旦威脅行為者獲得初步存取權限，就會利用各種COTS或LOLBIN來繼續內部偵察和橫向移動。與 Inc. 勒索軟體操作相關的工具包括：
NETSCAN.EXE – 多協定網路掃描器和分析器
MEGAsyncSetup64.EXE – 用於 MEGA 檔案共用/同步/雲端服務的桌面應用程式
ESENTUTL.EXE – 用於資料庫管理和復原的 Microsoft 實用程式
AnyDesk.exe – 遠端管理/遠端桌面
勒索軟體攻擊者不休假，這次聖誕節假期攻擊為勒索軟體組織持續專門針對醫療機構的災難性的一年畫上句號。2023 年全年，數十家醫院在勒索軟體攻擊後被迫轉移救護車並關閉部門，危及數千人的生命。