Атака на систему здравоохранения Ирландии началась с единственного фишингового письма

Атака на систему здравоохранения Ирландии началась с единственного фишингового письма
Как оказалось, атака на Национальную службу здравоохранения Ирландии (Health Service Executive, HSE), буквально парализовавшая системы HSE прошлой весной, началась с открытия одним-единственным сотрудником вредоносного файла в фишинговом письме. Об этом сообщается в новом отчете аудиторской компании PWC.

Напомним, в мае нынешнего года Национальная служба здравоохранения Ирландии (Health Service Executive, HSE) была вынуждена временно отключить свои IT-системы из-за кибератаки с использованием вымогательского ПО Conti. В результате инцидента в Сеть утекли медицинские и персональные данные пациентов ирландских медучреждений. По подсчетам главы Управления по охране труда Великобритании Пола Рида (Paul Reid), кибератака может обойтись правительству в 100 млн евро. И все это потому, что один из сотрудников открыл пришедшее ему на электронную почту спам-письмо, сообщили специалисты PWC.

«Заражение вредоносным ПО стало результатом открытия пользователем рабочей станции, ставшей нулевым пациентом, вредоносного файла Microsoft Excel, прикрепленного к фишинговому письму, отправленному 16 марта 2021 года», – говорится в отчете.

Что хуже, еще до развертывания вымогателя персонал HSE обнаружил в своей сети присутствие операторов Conti – группировки WizardSpider, но ничего не предприняли, что и привело к успешной «детонации» вредоноса. Установленные на конечных точках антивирусные решения зафиксировали Cobalt Strike и Mimikatz, но руководство HSE предпочло ничего с этим не делать.

Национальный центр кибербезопасности Ирландии (National Cyber Security Centre, INCSC) назвал конечную полезную нагрузку, выполненную через два месяца после получения хакерами первоначального доступа, Conti v3.

По словам PWC, группировка WizardSpider, вероятно, «проэксплуатировала неисправленную известную уязвимость», чтобы получить доступ к домену Active Directory. О какой уязвимости идет речь, специалисты не уточнили, а значит, она все еще может оставаться неисправленной.

похожие материалы

Стрелочка
Стрелочка
Apple объяснила удаление Max из App Store санкциями
Apple объяснила удаление Max из App Store санкциями

Apple заявила, что мессенджер Max был удален из App Store из-за правил соблюдения санкций: в комментарии Русской службе BBC компания уточнила, что соблюдает законы юрисдикций, в которых работает, но не раскрыла, о каких именно санкциях идет речь.

ПМЭФ-2026: RUTUBE назвал 5 главных киберугроз для современных медиа и видеоплатформ
ПМЭФ-2026: RUTUBE назвал 5 главных киберугроз для современных медиа и видеоплатформ

На полях Петербургского международного экономического форума заместитель генерального директора «Газпром-Медиа Холдинга» Сергей Косинский, возглавляющий направление цифровых активов, представил аналитический срез ключевых ИБ-вызовов медиаиндустрии.

Кибербезопасность 2026: как бизнесу сохранять устойчивость и доверие в условиях растущих угроз
Кибербезопасность 2026: как бизнесу сохранять устойчивость и доверие в условиях растущих угроз

В Москве на площадке «Группы Астра» состоялось заседание Комитета по информационным технологиям Ассоциации менеджеров, посвященное теме: «Кибербезопасность: защита от атак, которые могут остановить бизнес».