losgeld huisde groep cybercriminelen die de Ziekenhuis Kliniek van Barcelona, heeft de betaling van losgeld geëist aan de Generaliteit om het computersysteem van het centrum vrij te geven. Dat is vanochtend bevestigd Sergi Marcensecretaris van Telecommunicatie en Digitale Transformatie van de ‘Overheid’, aan ‘El Matí de Catalunya Ràdio’.
Deze groep hackers nam “via privéberichten” contact op met de Generalitat, die elke onderhandeling met degenen die verantwoordelijk waren voor de cyberaanval die deze zondag het ziekenhuis onder controle bracht, heeft afgewezen. “We zullen geen cent betalen en er is geen enkele vorm van onderhandeling”, verzekerde Marcén. De autoriteiten hebben de vereiste cijfers niet willen vrijgeven.
Op deze manier volgt de ‘regering’ de aanbevelingen van experts zoals de Agentschap voor cyberbeveiliging van Catalonië of Mossos d’Esquadra, die maandag al in die richting wees. En het is dat een hypothetische betaling de positie van cybercriminelen alleen maar zou versterken en nieuwe aanvallen zou aanwakkeren.
Het kapen van “sommige gegevens”
In zijn toespraak heeft Marcén erkend dat Ransom House erin is geslaagd “enkele gegevens” te stelen, hoewel hij niet heeft gespecificeerd om wat voor soort gegevens het gaat. Deze woensdag maakte EL PERIÓDICO bekend dat de cybercriminelen ze hadden baanbrekend onderzoek van de Clínic naar kanker en auto-immuunziekten kunnen kapen. Gevreesd wordt dat deze informatie op de zwarte markt aan derden kan worden verkocht. Bronnen binnen het ziekenhuis verzekerden de krant ook dat de aanvallers toegang zouden hebben gekregen tot de loonlijst En fiscale gegevens van de werknemers van het centrum, evenals die van de patiënten. “We weten nog steeds niet wat voor soort gegevens ze hebben gestolen”, hield Marcén vol.
Ransom House is een criminele organisatie die opereert vanuit Spanje en van de Europeese Unie. Zijn naam reageert op ‘ransomware‘, het type aanval dat is gelanceerd tegen de Hospital Clínic. Deze methode is gebaseerd op het binnensluipen in het computersysteem van het slachtoffer en voorkomen dat ze toegang krijgen tot cruciale gegevens door deze te versleutelen. De aanvallers gebruiken deze ontvoering als een manier om hun slachtoffers af te persen en losgeld te eisen. Of ze betalen of ze kunnen die gegevens niet herstellen. Dus hoe belangrijker die gegevens zijn, hoe groter de macht van criminelen om een grote hoeveelheid geld te eisen.
Marcén heeft verzekerd dat de Generalitat de Catalunya zo’n 4,5 miljoen cyberaanvallen per dag ontvangt, waarvan “de meerderheid is afgewezen door onze machines of arbeiders”. Deze professionals moeten elke drie uur een aanval bestrijden.
De cyberaanval dwong de Hospital Clínic om tot 3.000 externe raadplegingen die gepland waren voor maandag en 150 operaties niet dringend Vier dagen na de crash van hun computersysteem werken de professionals in het centrum nog steeds met de hand. Gisteren, woensdag, werd 25% van de externe consultaties en 75% van de operaties hervat. Een deel van de activiteit is hervat dankzij het feit dat er een parallel systeem is opgezet om in te werken. Toch verzekeren de autoriteiten dat het dagen of weken kan duren om weer normaal te worden.