كولين تيري
أصدرت Empress Emergency Medical Services (EMS) ومقرها نيويورك إشعارًا لإبلاغ العملاء بأنها فقدت "بعض البيانات" للجهات الفاعلة في مجال التهديد.
مقرها في يونكرز ، نيويورك ، تفخر شركة Empress Emergency Medical Services (EMS) بكونها "واحدة من المزودين الرئيسيين لكل من النقل الطبي في حالات الطوارئ وغير الطوارئ في ولاية نيويورك."
وفقا ل موقع الكتروني، تركز الخدمة الطبية جهودها على توفير رعاية المرضى "بطريقة شخصية ورحيمة". لديها أكثر من 200 "موظف من ذوي الكفاءات العالية" على الموظفين ، ومنازل مركز الاتصالات على مدار 24 ساعة ، و "أحد أكثر الأنظمة المدعومة بالكمبيوتر تقدمًا في المنطقة".
ومع ذلك ، أصدرت Empress مؤخرًا إشعارًا لإبلاغ أي شخص معني بأنه وقع ضحية لحادث إلكتروني يؤثر على خصوصية وأمن معلومات مرضاها.
في 14 يوليو 2022 ، حددت الخدمة حادث شبكة نتج عنه تشفير بعض أنظمتها (المعروف أيضًا باسم هجوم رانسوم وير) ، وفقًا لها. خطاب للعملاء.
وقالت إمبريس في الرسالة: "لقد اتخذنا إجراءات لاحتواء الحادث ، وأبلغنا سلطات إنفاذ القانون به ، وأجرينا تحقيقًا شاملاً بمساعدة شركة الطب الشرعي التابعة لطرف ثالث". "توصل تحقيقنا إلى أن طرفًا غير مصرح له حصل أولاً على إمكانية الوصول إلى أنظمة معينة على شبكتنا في 26 مايو 2022 ، ثم نسخ مجموعة فرعية صغيرة من الملفات في 13 يوليو 2022."
وكشف الإشعار أيضًا أن هذه الملفات تحتوي على أسماء المرضى ، وتواريخ الخدمة ، ومعلومات التأمين ، وفي بعض الحالات ، أرقام الضمان الاجتماعي (SSN).
ومع ذلك ، وفقا ل databreakes.net (الذين اتصلوا بالجهات الفاعلة في التهديد) ، فإن تسريب البيانات أكبر بكثير مما كشفت عنه الإمبراطورة.
وفقًا لهذا التقرير ، فإن المجموعة التي يُزعم أنها تقف وراء الهجوم هي طاقم Hive Ransomware سيئ السمعة. هاجمت هذه المجموعة أيضًا شركة الاتصالات السلكية واللاسلكية Bell Canada الأسبوع الماضي.
شاركت Hive مذكرة الفدية الخاصة بها مع المراسلين ، وكشفت أنهم كانوا ضمن البنية التحتية لشركة Empress لمدة 12 يومًا تقريبًا ، حيث قاموا بإخراج 280 جيجا بايت من البيانات قبل تشفير أنظمة الشركة.
