Interlock 勒索软件组织声称它从 DaVita Healthcare 窃取了 20TB 的敏感患者数据。虽然该集团泄露了 1.5TB;它以包括数百万患者的个人详细信息在内的价格提供其余数据。
从大型医疗保健提供商 DaVita 接受关键肾透析治疗的患者现在面临着敏感信息可能暴露的问题。一群来自 Interlock 勒索软件的网络犯罪分子声称对公司的网络攻击负责,并开始在其暗网泄漏网站上发布他们所说的被盗患者数据。
据 Investopedia 报道,在美国运营着一个由 2,500 多个透析中心和其他 13 个国家/地区的数百个透析中心组成的庞大网络的 DaVita 向美国证券交易委员会通报了勒索软件攻击,之后该公司的股价下跌了 3%,就在两周后。
正如 Hackread.com 之前报道的那样,这次攻击发生在 4 月 12 日左右,涉及对 DaVita 的部分计算机系统进行加密,导致其内部运营中断。在最初披露时,DaVita 表示他们正在实施应急计划,以确保不间断的患者护理,这对于需要每周多次透析才能生存的终末期肾病患者来说是一项至关重要的服务。
现在,一个相对较新的勒索软件组织 Interlock 于 2024 年 10 月开始在其泄漏网站上列出受害者,声称从 DaVita 窃取了 1.51 TB 的大量数据。他们已经发布了这些涉嫌被盗信息的样本,这引起了对 DaVita 患者隐私的严重担忧。
DaVita 已经承认了暗网的发布,并表示他们正在彻底审查所涉及的数据。“我们对这些针对医疗保健社区的行动感到失望,并将继续与我们的供应商和合作伙伴分享有用的信息,以提高对未来如何防御这些攻击的认识,”他们的发言人表示。
考虑到 DaVita 在 2024 年通过其由 3,000 多个门诊透析中心组成的广泛网络为全球约 281,100 名患者提供服务,此次泄露的潜在规模非常大。
包括 Comparitech 的 Paul Bischoff 在内的网络安全专家指出,自 Interlock 出现以来,已与越来越多的已确认攻击有关。值得注意的是,该组织此前曾声称对德克萨斯理工大学健康科学中心的网络攻击负责,据报道,该事件泄露了超过 530,000 人的医疗信息。
这一记录强调了 DaVita 及其患者当前情况的潜在严重性。随着 DaVita 继续调查,泄露数据的全部范围和对受影响个人的潜在后果尚未确定。
Comparitech 的消费者隐私倡导者 Paul Bischoff 对最新进展发表了评论,他表示:“Interlock 于 2024 年 10 月开始列出受害者名单,要求支付赎金以解密系统和删除被盗数据。我们已经追踪了该组织发生的 13 起已确认和 13 起未经证实的攻击,仅在 2025 年,就发生了 17 起已确认的针对美国医疗保健公司的勒索软件攻击,还有 80 起未经证实。
“正如 DaVita 所看到的,这些攻击会严重扰乱患者护理并导致长期的数据隐私问题。2024 年,在 160 起医疗保健勒索软件事件中,近 2570 万条记录被泄露,“Paul 透露。
AI API 安全 DMARC 中国 云安全 五角大楼 人工智能 关税 加密货币 勒索软件 品牌冒充 国家安全 威胁情报 应用程序安全 恶意软件 数字货币 时事政治 时政 时政新闻 木马病毒 欺诈管理和网络犯罪 欺骗 民族国家攻击 漏洞和威胁 特朗普政府 社会工程学 社会工程学、网络战 移动安全 端点安全 缺口 网络安全 网络安全运营 网络攻击和数据泄露 网络犯罪 网络罪犯 网络钓鱼 网络间谍 网络风险 美国贸易代表办公室 联邦贸易委员会 脆弱性 金融与银行 间谍软件 阿联酋 骗局