Un solo ataque de ransomware contra un proveedor de servicios administrados (MSP) de Nueva Zelanda interrumpi\u00f3 varias de las operaciones comerciales de sus clientes de la noche a la ma\u00f1ana, la mayor\u00eda pertenecientes al sector de la salud. Seg\u00fan el comisionado de privacidad del pa\u00eds, “un incidente de seguridad cibern\u00e9tica que involucra un ataque de ransomware<\/a>” a fines de noviembre alter\u00f3 las operaciones diarias del ministerio de salud de Nueva Zelanda cuando impidi\u00f3 que el personal accediera a miles de registros m\u00e9dicos. El Ministerio de Justicia, seis autoridades reguladoras de salud, una aseguradora de salud y un pu\u00f1ado de otras empresas tambi\u00e9n se encuentran entre los afectados. por da\u00f1os de segunda mano del ataque Hay formas de recuperarse de un ataque de ransomware, pero el da\u00f1o a menudo se extiende a los clientes y proveedores de la organizaci\u00f3n atacada. <\/p>\n El MSP objetivo en este incidente es Mercury IT, una empresa con sede en Australia. Te Whatu Ora, el ministerio de salud de Nueva Zelanda, no pudo acceder al menos a 14\u00a0000 registros m\u00e9dicos debido a la interrupci\u00f3n en Mercury IT. Esto incluye 8500 registros de servicios de atenci\u00f3n por duelo desde 2015 y 5500 registros de enfermedades hereditarias card\u00edacas de 2011. Aunque Te Whatu Ora dijo en una declaraci\u00f3n p\u00fablica que sus servicios de atenci\u00f3n m\u00e9dica no se vieron afectados por el ataque de ransomware, uno puede ver f\u00e1cilmente cu\u00e1n deficiente es la seguridad. la postura podr\u00eda da\u00f1ar inadvertidamente a los pacientes m\u00e9dicos.<\/p>\n En el sector privado, la empresa de seguros de salud Accuro inform\u00f3 de una descarga y difusi\u00f3n ilegal de datos corporativos tras el ataque Mercury IT. La mayor\u00eda de los datos robados pertenec\u00edan a las finanzas de la empresa, seg\u00fan Accuro en un comunicado<\/a>, que luego se filtr\u00f3 a la dark web. Algunos de los datos robados incluyen informaci\u00f3n de contacto de miembros y n\u00fameros de p\u00f3liza, agrega Accuro, pero afirma que no se ha observado un mal uso de los datos personales robados.<\/p>\n Este incidente muestra c\u00f3mo los MSP son objetivos atractivos para los atacantes debido a la gran cantidad de datos de clientes almacenados en los sistemas de una sola empresa. Los ciberdelincuentes solo necesitan explotar las vulnerabilidades de seguridad de un MSP para robar datos confidenciales de docenas de empresas a la vez. Los investigadores est\u00e1n demasiado temprano en su investigaci\u00f3n para determinar el objetivo y el motivo del atacante, pero hay una lecci\u00f3n clara para los administradores de TI en esta historia: audite la pr\u00e1ctica de seguridad de un MSP antes de pagar.<\/p>\nAtaques de MSP: matar varios p\u00e1jaros de un tiro<\/h2>\n
Contrase\u00f1as: el eslab\u00f3n m\u00e1s d\u00e9bil<\/h2>\n