美国医疗巨头Ascension遭勒索软件攻击，涉及140家医院

据报道，美国非营利性医疗机构 Ascension 于5月8日遭受黑客组织 Black Basta 的勒索软件攻击，导致其旗下140家医院和40家养老院的系统服务受到影响。

据了解，此次黑客入侵 Ascension 的健康记录系统/订购系统，致使医院被迫恢复原始的纸质记录方式。Ascension系统发言人称，已请求当地急需医疗服务暂不接入 Ascension，防范勒索软件入侵。目前，相关服务已逐步恢复正常运营。

对此事件，美国网络安全及基础设施安全局（CISA）与联邦调查局（FBI）于5月10日向 Black Basta 发出警告，承诺近期将对其进行打击，并呼吁医疗行业提高网络安全防护水平。

据悉，Black Basta 黑客组织常利用网络钓鱼和漏洞侵入目标，采取双重勒索策略（即加密系统/出售数据）。

成功入侵后，他们通常要求受害者通过.onion暗网与之取得联系，并给予10至12天的付款期限，否则将公开所窃取的数据。