Le ransomware INC frappe l'infrastructure de santé
Le groupe de ransomware INC a lancé des attaques coordonnées contre des établissements de santé et des agences gouvernementales dans toute la région de l'Océanie. Les attaques ont ciblé des infrastructures critiques en Australie, en Nouvelle-Zélande et à Tonga.
Les cliniques d'urgence et les services gouvernementaux ont subi des perturbations significatives alors que le ransomware cryptait les systèmes et exigeait un paiement pour les clés de décryptage.
Services critiques perturbés dans trois pays
Les prestataires de soins de santé ont été les plus touchés par les attaques, les cliniques d'urgence étant contraintes de fonctionner avec des capacités numériques limitées. Les agences gouvernementales des trois pays ont signalé des compromissions de systèmes affectant les services publics.
Le ciblage de l'infrastructure de santé pendant les défis sanitaires mondiaux en cours amplifie l'impact potentiel sur les soins aux patients et les capacités de réponse d'urgence.
Un groupe prolifique étend ses opérations régionales
INC s'est établi comme un acteur menaçant persistant avec un historique de ciblage des infrastructures critiques. L'expansion du groupe dans la région de l'Océanie représente une escalade géographique de leurs opérations.
Les organisations devraient mettre en œuvre immédiatement la vérification des sauvegardes, la segmentation du réseau et les protocoles de réponse aux incidents. Les établissements de santé doivent prioriser les systèmes de sauvegarde hors ligne et les procédures opérationnelles d'urgence.
