【安全资讯】BianLian勒索软件攻击波士顿儿童健康医生

概要：

BianLian勒索软件组织近日声称对波士顿儿童健康医生（BCHP）实施了网络攻击，并威胁在未支付赎金的情况下泄露被盗文件。BCHP是一个在纽约哈德逊河谷和康涅狄格州运营的300多名儿科医生和专家的网络，提供患者护理服务。此事件不仅影响了医疗机构的声誉，也可能对患者的隐私安全造成严重威胁。

主要内容：

BCHP在其网站上发布的公告中指出，攻击发生在2024年9月6日，当时其IT供应商报告发现系统中存在异常活动。几天后，BCHP检测到其网络中存在未经授权的活动，并立即启动了应急响应程序，包括关闭系统以保护数据安全。后续调查确认，攻击者已获得对BCHP系统的未授权访问，并成功提取了文件。

此次数据泄露影响了当前和前员工、患者及其担保人，泄露的数据包括全名、社会安全号码、地址、出生日期、驾驶执照号码、医疗记录号码、健康保险信息及账单信息等。BCHP表示，网络攻击未影响其电子病历系统，因为这些系统托管在独立网络上。受影响的个人将在10月25日前收到通知，部分人还将获得信用监控和保护服务。

BianLian组织已将BCHP添加到其勒索门户，声称掌握了财务和人力资源数据、电子邮件通信、数据库转储、个人身份信息及健康记录等。尽管尚未泄露任何信息，但攻击者并未设定泄露的最后期限，表明他们仍希望与BCHP进行谈判。这一事件突显了针对儿童医疗机构的网络攻击日益严重，且部分攻击者缺乏道德底线，毫不犹豫地侵犯儿童的隐私。