
Il GHT Coeur Grand Est, Il gruppo di ospedali e assistenza sanitaria francese a seguito di un attacco informatico, si è disconnesso da Internet dopo aver scoperto di aver subito un attacco informatico che ha portato al furto di dati amministrativi e dei pazienti sensibili.
GHT è una rete ospedaliera situata nel nord-est della Francia composta da nove sedi, 6.000 dipendenti e circa 3.370 posti letto.
L’attacco informatico è avvenuto il 19 aprile e ha colpito i CH di Vitry-le-François e Saint-Dizier, costringendo GHT a disconnettere le connessioni Internet agli ospedali per prevenire la diffusione dell’attacco e un ulteriore furto di dati.
Avvio delle iscrizioni al corso Cyber Offensive FundamentalsVuoi smettere di guardare tutorial e iniziare a capire davvero come funziona la sicurezza informatica?
La base della sicurezza informatica, al di là di norme e tecnologie, ha sempre un unico obiettivo: fermare gli attacchi dei criminali informatici. Pertanto "Pensa come un attaccante, agisci come un difensore". Ti porteremo nel mondo dell'ethical hacking e del penetration test come nessuno ha mai fatto prima. Per informazioni potete accedere alla pagina del corso oppure contattarci tramite WhatsApp al numero 379 163 8765 oppure scrivendoci alla casella di posta [email protected].
Supporta Red Hot Cyber attraverso:
- L'acquisto del fumetto sul Cybersecurity Awareness
- Ascoltando i nostri Podcast
- Seguendo RHC su WhatsApp
- Seguendo RHC su Telegram
- Scarica gratuitamente “Byte The Silence”, il fumetto sul Cyberbullismo di Red Hot Cyber
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.“Il GHT Cœur Grand Est ha interrotto tutte le connessioni Internet in entrata e in uscita al fine di proteggere i sistemi informativi e i dati”
si legge in una dichiarazione tradotta di GHT.
“Questo contenimento informatico continuerà fino a quando non sarà completamente circoscritto il rischio di un nuovo attacco che sfrutti la falla creata. A tal fine alcuni servizi online sono momentaneamente non disponibili (prenotazione di appuntamenti, ecc.)”.
La rete dell’ospedale afferma che gli aggressori sono anche riusciti a copiare i dati informatici amministrativi archiviati nei sistemi dell’istituto e avvertono che altri attori delle minacce potrebbero pubblicare e utilizzare i dati.
L’assistenza ai pazienti continua come di consueto, mentre il software utilizzato negli ospedali non è stato interessato da questo incidente, quindi tutti i sistemi informatici rimangono operativi.
Tuttavia, i servizi online rimangono interessati dal problema che ha consentito agli attori delle minacce di accedere alla loro rete.
Inoltre, a causa della violazione dei dati che si è verificata, il rischio di attacchi di ingegneria sociale e truffe contro pazienti o dipendenti ospedalieri è aumentato notevolmente.
Per mitigare questo rischio, GHT esorta tutti a rimanere vigili contro e-mail, SMS e telefonate ea segnalare eventuali richieste sospette alle forze dell’ordine.
Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Cyber ItaliaUna nuova, grave minaccia scuote il panorama della cybersicurezza nazionale. Secondo quanto riportato dagli analisti di Paragon Sec alla redazione di Red Hot Cyber, un pericoloso threat actor ha messo all’asta nel celebre forum underground…
Cyber ItaliaUn nuovo, massiccio data breach scuote il mondo del trasporto aereo e accende i riflettori sulla fragilità dei dati sensibili dei viaggiatori. Secondo quanto riportato dagli esperti di Paragon Sec, un threat actor ha messo…
CybercrimeAvevamo già parlato di VoidLink qualche giorno fa, si tratta di un framework composto da oltre 30 moduli che possono essere combinati per soddisfare specifici obiettivi degli aggressori su ciascuna macchina infetta. L’evoluzione dello sviluppo…
CybercrimeUn percorso poco visibile, utilizzato per la gestione dei certificati di sicurezza dei siti web, ha permesso per alcune settimane di aggirare le protezioni di Cloudflare e raggiungere direttamente i server delle applicazioni. La vulnerabilità…
CybercrimeUn gruppo di pirati informatici sta utilizzando un toolkit di exploit zero-day per compromettere istanze VMware ESXi in modalità non controllata, approfittando di multiple vulnerabilità per superare le restrizioni delle macchine virtuali. L’attuale incidente sottolinea…