Группа вымогателей LockBit принесла извинения больнице SickKids в Торонто и предложила разблокировать данные.

Эксперты по вопросам кибербезопасности отметили, что LockBit впервые принесла извинения за кибератаку и предложила бесплатный дешифратор.

Федеральное бюро расследований (ФБР) назвало хак-группу LockBit одной из самых разрушительных в мире, сообщив, что хакеры потребовали выкупа на общую сумму не менее $100 млн.

31 декабря хакеры LockBit принесли извинения больнице, заявив, что заблокировали «партнера», ответственного за кибератаку, и предложили SickKids бесплатный дешифратор для разблокировки данных.

Эксперты сообщили, что LockBit был связана с недавними кибератаками на муниципалитеты в Онтарио и Квебеке. Гражданин России канадского происхождения, проживающий в Брантфорде (Онтарио), был арестован в октябре за предполагаемое участие в группировке.

В SickKids сообщили, что консультируются с экспертами, чтобы «проверить и оценить использование дешифратора». Кибератака на больницу привела к задержке результатов лабораторных исследований, отключению телефонных линий и отключению системы начисления заработной платы персоналу.

В воскресенье 60% систем больницы были вновь подключены к сети. Однако в пятницу в SickKids сообщили, что им пришлось отключить два своих вебсайта из-за подозрительной активности.

Эксперты отмечают, что даже если SickKids решит использовать дешифратор LockBit, больница по-прежнему будет испытывать трудности. Медицинские организации, которые используют дешифратор вымогателей, восстанавливают в среднем две трети данных.

Длительная и дорогостоящая работа по расшифровке возлагается на саму организацию. Больнице придется нанять сторонних экспертов для проверки, расследования и восстановления после взлома. Эксперты сообщают, что у партнера LockBit, ответственного за кибератаку, могли остаться украденные данные больницы.

В SickKids заявили, что нет никаких доказательств того, что личные данные пациентов были скомпрометированы.

С марта 2020 г более 400 организаций общественного здравоохранения в Канаде и США подверглись атаке программ-вымогателей.