Apex Laboratory，Inc.是一家臨床實(shí)驗(yàn)室，過去20多年來一直為紐約都會區(qū)的家庭和療養(yǎng)院患者提供家庭醫(yī)學(xué)實(shí)驗(yàn)室服務(wù)。

家庭醫(yī)學(xué)實(shí)驗(yàn)室服務(wù)提供商Apex Laboratory披露了一起發(fā)生在5個(gè)月前的勒索軟件攻擊，黑客還在2020年7月25日的活動中竊取了一些患者的個(gè)人數(shù)據(jù)。

[[374987]]

“2020年7月25日，紐約州法明代爾市Apex實(shí)驗(yàn)室(“ Apex”)發(fā)現(xiàn)其遭受到了是網(wǎng)絡(luò)攻擊，其環(huán)境中的某些系統(tǒng)已加密且無法訪問。” 該公司發(fā)布的有關(guān)數(shù)據(jù)泄露的通知中如此寫道。

該公司在7月27日恢復(fù)運(yùn)營后，在第三方網(wǎng)絡(luò)法醫(yī)分析人員和網(wǎng)絡(luò)安全專家的幫助下開始了調(diào)查。

Apex實(shí)驗(yàn)室證實(shí)自己能夠保護(hù)自己的網(wǎng)絡(luò)，還原受影響的數(shù)據(jù)并恢復(fù)操作。

該公司最初補(bǔ)充說，尚未找到未經(jīng)授權(quán)訪問或獲取患者信息的證據(jù)。

該公司透露：“但是，在2020年12月15日，Apex得知黑客在他們的博客上發(fā)布了有關(guān)該攻擊的信息，并列出了其所獲取的包含某些患者的個(gè)人和健康信息的數(shù)據(jù)。”

進(jìn)一步調(diào)查后，該公司發(fā)現(xiàn)這些數(shù)據(jù)大概是在2020年7月21日至7月25日期間從其系統(tǒng)中竊取的。

Apex發(fā)現(xiàn)，攻擊者竊取的某些患者的信息，包括姓名、出生日期、電話號碼、社會保險(xiǎn)號和檢測結(jié)果。

“盡管調(diào)查仍在進(jìn)行中，但目前為止調(diào)查的結(jié)果顯示，所獲取的數(shù)據(jù)包括部分患者的姓名、出生日期、檢查結(jié)果以及某些人的社會安全號碼和電話號碼。另外，作為網(wǎng)絡(luò)攻擊目標(biāo)的一部分，除了Apex被盜取了一些數(shù)據(jù)之外，未曾發(fā)現(xiàn)任何嘗試濫用這些信息的情況。” 該公司繼續(xù)說道，“Apex正在準(zhǔn)備一份書面通知并郵寄給受影響的個(gè)人，同時(shí)在其網(wǎng)站上發(fā)布相關(guān)公告。”

在調(diào)查進(jìn)行期間，Apex正在通過書面郵件通知受影響的個(gè)人。

根據(jù)DataBreaches網(wǎng)站，該公司遭受了DoppelPaymer勒索軟件團(tuán)伙的攻擊。

“DataBreaches.net最近報(bào)道說，Apex實(shí)驗(yàn)室公司顯然遭到了DoppelPaymer勒索軟件威脅者的攻擊。Apex已于12月15日被添加到了他們的泄密網(wǎng)站。” DataBreaches發(fā)布的公告中寫道。

12月15日，DoppelPaymer運(yùn)營商在其泄漏站點(diǎn)上發(fā)布了據(jù)稱從Apex竊取的數(shù)千個(gè)文件，泄漏的數(shù)據(jù)包括患者數(shù)據(jù)和員工信息。

本文翻譯自：https://securityaffairs.co/wordpress/112994/malware/apex-laboratory-ransomware-attack.html