Lockbit 勒索軟體組織針對多家醫療機構發動網路攻擊
Mālama I Ke Ola 健康中心，夏威夷毛伊島上的一家社區型診所，是屬於非營利的醫療機構。他們於上週通知美國當局，今年早前遭受到了網路攻擊因而導致資料外洩，此事件的影響人數超過了 12 萬人。
當地媒體於今年5 月的報導提到 ，毛伊島的醫療機構在經歷了「重大的IT中斷」後，花了兩週以上的時間才重啟營運。
到了6 月，惡名昭彰的 LockBit 勒索軟體組織對外聲稱，他們是毛伊島社區診所網路攻擊事件的幕後主導者。
毛伊島社區診所，也稱為 Mālama I Ke Ola 健康中心，是一家致力於為毛伊島社區提供服務的非營利醫療機構。這個診所提供的服務範圍，包括基礎醫療、牙科保健和心理健康支援。他們的營運方針是提供無遠弗屆的醫療保健，無論病患的經濟能力如何，都能在教育、預防和宣導上有所成效。
Mālama 健康中心與外部資安專業人員一起調查了這一次的網路安全事件，截至2024 年8 月7 日調查確定，在2024 年5 月4 日至2024 年5 月7 日這段期間，個人資料可能遭到未經授權的存取及盜竊。
毛伊島社區診所日前揭露了LockBit 勒索軟體攻擊引發的資料外洩事件，共計有 123,882 人受到影響。
外洩的資訊包括姓名、社會安全號碼、出生日期、駕照號碼、護照號碼、金融卡及支付卡資訊、登入資訊以及其他的機敏醫療資訊。
自 2024 年 9 月 26 日開始，Mālama 健康中心通知受到影響的個人，另外針對那些社會安全號碼可能暴露的人，也提供了免費的信用監控服務。
「2024 年 5 月 7 日，Mālama 健康中心經歷了一場網路安全事件，也因而影響了我們的網路連線。」致緬因州總檢察長的資料外洩通知信提及， 「在得知此事件發生之後，我們立即展開快速、徹底的調查，同時也通知了執法部門。我們一直與經驗豐富的外部資安專業人員緊密合作，經過嚴密的取證調查和全面的文件審查，我們於2024 年8 月7 日調查確定，您的個人資料可能於2024 年5 月4 日至2024 年5 月7 日這段期間遭到未經授權的存取及外洩。」
目前尚不確定LockBit 勒索軟體組織是否在其洩露網站上公布了這些被盜資訊。即便勒索軟體組織沒有這樣做，也可以十分肯定網絡犯罪分子定會試圖運用這些機敏資訊並從中獲利，儘管健康中心聲稱目前並沒有遭到不當使用的證據。
今年7 月，Lockbit 勒索軟體組織侵入了伊利諾伊州費爾菲德紀念醫院 (Fairfield Memorial Hospital)。不幸的是，該勒索軟體組織聲稱同時期其他醫院也遭遇到他們的駭客攻擊。另外他們宣稱梅里曼國內危機中心 (Merryman House Domestic Crisis Center) 和佛羅裡達州衛生部所發生的駭客攻擊也都是由他們主導的。
針對醫院的網路攻擊是非常危險的，儘管主要勒索軟體組織對其隸屬團體加諸限令以避免他們針對醫院，但最近仍有許多類似事件成為頭條新聞。
LockBit 勒索軟體相關的部分的入侵指標（IOCs）:
| 54d67710488b0e50ae015dbcadf9fb24 |
| 5a07502eb5e854aa8bd883453fc9decb |
| 9c15aac2f31dd9e1e8d64cf8f04ea5d6 |
| be8bf725892ddd7a200d0a1906b9387f |
| 1f5638cf71fac8d51253360b4537b074292e70ff |
| 28d09d35d3e5a8490ef4a4ebaa36262fa411afba |
| 582a24a72b29e70f2de26a8d217492c7a6b983ff |
| 78f3d5588a75efbe6a272c1f1a789d20e0ccd0c3 |
| aaeeb05a24f6e7ef77d46ba71794490afbc414ab |
| 166bba02413995aff28ffeb27d3bf3d5a5f6a6cd36893e252c7b9a22836f4980 |