西蒙医疗 1 月数据泄露事件影响 120 万名患者

HackerNews 编译，转载请注明出处： 美国医疗影像服务提供商西蒙医疗影像公司（SimonMed Imaging）正向超过 120 万人发出通知，告知其敏感信息在一场数据泄露事件中遭到泄露。 西蒙医疗影像公司是一家门诊医疗影像及放射科服务提供商，提供的服务包括磁共振成像（MRI）、计算机断层扫描（CT）、X 光、超声波、乳房 X 光检查、正电子发射断层扫描（PET）、核医学、骨密度检测以及介入放射学检查等项目。这家放射科公司在美国 11 个州运营着约 170 家医疗中心，年收入超过 5 亿美元。 三周的未授权访问 根据提交给有关部门的通知显示，黑客在今年年初的 1 月 21 日至 2 月 5 日期间入侵了西蒙医疗的系统，并非法访问了该公司的网络。1 月 27 日，西蒙医疗从其一家供应商处得知了此次数据泄露事件，该供应商当时发出警报称 “自身正遭遇安全事件”。在启动调查后，这家医疗公司于次日确认其网络存在可疑活动。 该公司表示：“在发现我们成为恶意攻击的受害者后，我们立即展开调查，并采取措施控制事态发展。” 所采取的措施包括重置密码、启用多因素身份认证、增加终端检测与响应（EDR）监控、取消第三方供应商对西蒙医疗内部系统及其相关工具的直接访问权限，以及将进出流量限制在可信连接范围内。 该公司还已通知执法部门，并寻求数据安全与隐私专业人士的服务支持。 除全名外，西蒙医疗尚未公开黑客窃取的具体信息内容，但考虑到医疗影像公司系统中存储的数据类型，被盗信息可能包含高度敏感内容。 不过，该公司强调，截至 10 月 10 日（即通知发布当日），尚无证据表明被访问的信息已被用于欺诈或身份盗窃等非法活动。收到通知函的人员可通过益博睿（Experian）免费订阅身份盗窃防护服务。 美杜莎勒索软件团伙声称实施了此次攻击 2 月 7 日，美杜莎（Medusa）勒索软件团伙在其勒索门户网站上公开了西蒙医疗影像公司的相关信息，声称窃取了 212GB 的数据。 为证明攻击属实，黑客还泄露了部分数据，其中包括身份证扫描件、包含患者详细信息的电子表格、支付详情、账户余额、医疗报告以及原始影像扫描件等内容。 当时，黑客要求支付 100 万美元赎金，若需延期一天公布所有被盗文件，则需额外支付 1 万美元。 目前，西蒙医疗影像公司已不再出现在美杜莎勒索软件的数据泄露网站名单中。这一情况通常表明该公司已与黑客就赎金问题进行谈判并完成了支付。 美杜莎勒索软件即服务（RaaS）运营模式于 2023 年推出，该团伙因袭击明尼阿波利斯公立学校（MPS）等事件而声名狼藉，还曾将丰田金融服务公司列为攻击目标。 美国联邦调查局（FBI）、网络安全与基础设施安全局（CISA）以及多州信息共享与分析中心（MS-ISAC）在 2025 年 3 月联合发布的一份预警报告中，对美杜莎勒索软件的活动发出警告，指出该威胁团伙已影响到美国超过 300 家关键基础设施机构。 消息来源：bleepingcomputer； 本文由 HackerNews.cc 翻译整理，封面来源于网络； 转载请注明“转自 HackerNews.cc”并附上原文