Courtesy of TechCrunch
Ikhtisar 15 Detik
- HCRG Care Group mengalami pelanggaran data yang serius akibat serangan ransomware.
- Kelompok Medusa mengancam untuk mempublikasikan data yang dicuri jika tebusan tidak dibayar.
- HCRG terus beroperasi dan memberikan layanan kesehatan meskipun sedang menyelidiki insiden ini.
HCRG Care Group, sebuah perusahaan kesehatan besar di Inggris, sedang menyelidiki insiden keamanan siber setelah kelompok ransomware bernama Medusa mengklaim telah membobol sistem mereka dan mencuri lebih dari dua terabyte data sensitif. Data yang diduga dicuri termasuk informasi pribadi karyawan, catatan medis, dan dokumen identifikasi pemerintah seperti paspor dan akta kelahiran. HCRG, yang memiliki lebih dari 5.000 karyawan dan melayani setengah juta pasien, mengatakan bahwa mereka telah mengambil langkah-langkah untuk mengatasi masalah ini dan bekerja sama dengan ahli forensik eksternal.
Medusa mengancam akan mempublikasikan data yang dicuri jika HCRG tidak membayar tebusan sebesar Rp 32.89 miliar ($2 juta) . Meskipun HCRG tidak mengonfirmasi bagaimana mereka dibobol, kelompok ransomware ini dikenal memanfaatkan celah keamanan pada perangkat lunak desktop jarak jauh yang tidak diperbarui. HCRG juga telah memberi tahu Kantor Komisioner Informasi Inggris dan regulator lainnya tentang pelanggaran ini.
Pertanyaan Terkait
Q
Apa yang terjadi dengan HCRG Care Group?A
HCRG Care Group sedang menyelidiki insiden keamanan siber setelah kelompok ransomware mengklaim telah membobol sistem mereka.Q
Siapa yang mengklaim bertanggung jawab atas serangan siber ini?A
Kelompok Medusa mengklaim bertanggung jawab atas serangan siber ini.Q
Apa jenis data yang diduga dicuri oleh kelompok ransomware?A
Data yang diduga dicuri termasuk informasi pribadi karyawan, catatan medis sensitif, dan dokumen identifikasi pemerintah.Q
Berapa jumlah tebusan yang diminta oleh kelompok Medusa?A
Kelompok Medusa meminta tebusan sebesar $2 juta.Q
Apa langkah yang diambil HCRG setelah insiden ini?A
HCRG telah memberitahukan Kantor Komisioner Informasi Inggris dan regulator lainnya tentang pelanggaran ini.