0.0
Един ден сутринта аптеките в САЩ просто се появиха.
3.459
Престана да работи.
5.02
Не и в един град.
6.36
Нито една верига.
7.839
Навсякъде веднъж.
8.98
Не може да се начисли необходимата ви рецепта.
11.56
Системата, която тихо одобри лекарството ви,
14.039
Целият ти живот се върна по грешка и отиде.
16.539
тъмно.
17.339
Причината е един компютър на повечето американци.
20.739
Никога не съм чувал за него.
22.42
принадлежащи на компания, която повечето американци никога не са имали.
25.48
Чух за,
26.079
Компания, която се намира под една от
29.0
Всеки трима пациенти в страната имат регистрирани данни.
31.74
Беше взломено чрез един сървър.
34.52
Липсваше една сигурност.
37.119
И преди тази история да приключи, престъпниците, които са били убити, ще бъдат убити.
39.74
Дали ще се предадат един друг,
41.28
Изобрете собствения си арест и си тръгнете с това.
43.5
22 милиона долара,
44.979
Докато данните, които са били платени за унищожаване, са били унищожени.
47.219
Както и да е, ще бъде продаден.
49.119
Това е Фрагмент нула, Случай 48
52.24
Фармацевтичната аптека замръзна.
56.079
За да разберем как аптеките на цяла страна могат да се справят с това.
58.759
замразяват се само една сутрин,
60.32
Трябва да разбереш компанията "Промяна".
63.259
Здравеопазване.
64.26
Почти със сигурност никога не си мислил за това.
67.06
Но ако сте американски, то е почти така.
69.519
Със сигурност се занимавах с вашите медицински данни.
71.7
Healthcare, собственост на гигантската UnitedHealth Group, е Change Healthcare,
75.42
е клирингов център,
76.54
Невидимата табла, която се намира между лекаря ви,
79.76
Вашият аптека и застрахователната ви компания.
81.859
Когато доставчик подаде иск, когато е
84.2
Фармацевтът проверява покритието ви,
86.079
И когато фармацевтът се движи през системата,
87.64
Много често тя минава през Промяната.
90.56
Степента е трудна за усвояване.
92.879
Промените здравеопазването процеси приблизително 15 милиарда здравни операции.
97.64
Година.
98.579
Очаква се, че това се случва при всеки трети пациент.
101.2
- Записите в САЩ.
102.92
Тя е гръбначният стълб на повече от 100 години.
105.06
Критичните функции в американската медицина,
107.599
Използва се от над 67,000 аптеки.
111.159
С други думи, то е точно този вид
114.04
От един единствен момент на провал
115.439
Това не би трябвало да съществува и в
118.14
През февруари 2024 г. тя се провали.
122.93
Влаването започна на 12 февруари.
126.31
Вникващите не се нуждаят от сложен експлоит.
129.629
Те използват откраднати удостоверения, работно потребителско име и
133.0
Паролет,
133.699
За да влезете в Change Healthcare, трябва да имате дистанционен достъп.
136.939
Портал, построен върху система, наречена Citrix.
140.269
Порталът позволява на служителите да достигнат до своите настолни компютри от
143.139
Вън от сградата.
144.419
Беше доста просто.
145.419
Защитавана е от точно едно нещо, което е
147.86
Пароль.
148.939
Нямаше многофакторно удостоверяване, нито вторично удостоверяване.
152.78
Код, без телефонна заповед, без хардуерен ключ.
155.939
Най-основната защита в съвременната сигурност,
159.3
Този, към когото ви изпраща вашият доставчик на имейл.
161.759
Включете,
162.419
Просто не е бил включен на сървър, който
164.68
Отварят се в компанията, която се намира под една трета.
166.919
Американският здравен съвет.
169.2
След като се появиха вътре, нападателите направиха това, което правят професионалистите.
172.78
Те не разбиха нищо.
174.039
В продължение на девет дни те спокойно се движеха през реката.
177.34
мрежата, картографирането й,
178.74
Използвайки достъп и копирайки данните,
181.919
Построяват си влияние, преди някой да разбере, че са.
184.74
Ето там.
185.879
Няколко месеца по-късно, главният изпълнителен директор на UnitedHealth Group
189.039
Ще седне пред Сената на САЩ.
191.06
И да признаят под клетва, че той е бил негов.
194.46
Слово.
195.379
Невероятно разочаровани, когато научихме, че сървърът не е имал достъп до данни.
198.08
Многофакторно удостоверяване, многофакторно удостоверяване, многофакторно удостоверяване, многофакторно удостоверяване.
200.02
Председателят на комитета, сенатор Рон Уйдън,
203.039
нарече го провал.
204.02
Провалът на цитат, цитат,
205.099
Киберсигурността 101 представлява една трета от медицинските услуги на страната.
209.379
Записи, липсваща един чек-кроб.
213.68
На сутринта на 21 февруари чакалците бяха в очакване.
217.28
приключи.
217.919
Групата, която стои зад инвазия, операция с откупна програма
222.099
Известна като ALPHV или Черна котка,
225.86
Те са предизвикали полезната им тежест.
227.639
Във всички случаи, файловете на системите за здравеопазване започнаха да се криптират.
232.12
Сключвателният табл на американската медицина,
235.6
Отговорът на UnitedHealth беше незабавен и драстичен.
238.759
Те прекъснаха връзките с центровете за данни на Change
241.74
напълно,
242.56
Отключване на заразените мрежи от всичко около
245.84
Това е.
246.36
През този следобед респондентите от Мандиант, Пало Алто
250.139
Сети, Google, Microsoft, Cisco и Amazon
253.24
Събираха се в командния център на Изменението в Нэшвил.
256.759
Компанията се обади на ФБР в рамките на няколко часа.
259.819
Но щетите вече бяха национални.
262.48
С изключването на Change, тръбите на здравеопазването се разхождат.
266.12
Сух.
267.24
В хиляди аптеки, екраните, които потвърждават
270.879
Страхотността ви не върна нищо.
273.56
Фармацевтите се върнаха към попълването на заявленията ръчно,
276.36
Застрахователите се обаждаха един по един, като се обаждаха на застрахователите.
278.399
Или да разкажат на пациентите цената в брой.
281.06
Понякога стотици долари за лекарство, което може да се разплати.
284.3
Трябва да струва копае.
285.74
Някои хора излизат без рецепта.
288.42
Зад броярите, кървенето беше точно както
290.939
- Зле. - Побързах.
291.22
Лекарите и болниците не могат да подадат претенции,
294.42
Това означава, че не могат да бъдат платени.
296.5
Според проучване на около 1000 души.
298.939
болници, болници,
299.74
94% от тях съобщиха за финансово увреждане.
302.339
Една трета от тях видяха повече от половината от приходите си.
304.8
Разкъснат.
305.759
Три четвърти от тях съобщиха за пряко въздействие върху пациента.
308.819
Грижа.
309.66
Според един анализ, през първите три години
312.42
Самостоятелно, само за седмици,
313.22
Повече от 6 милиарда долара искове просто са спряни.
316.22
течащи.
317.3
За да се предпази доставчиците от подпаднане,
319.5
UnitedHealth в крайна сметка изтегли повече от $6.5
323.0
милиарди долари аванси и безлични заеми.
326.879
Клеринговата къща, за която никой не е мислил, се е превърнала в "Клеринговата къща".
330.06
Цялата система задържаше дъха си.
332.379
приключи.
334.7
Така че UnitedHealth взе решение, което сега е
337.519
Един от най-наблюдаваните в историята
339.8
От корпоративна киберсигурност.
341.68
Те са платили.
343.259
На първия март, единствено трансфер.
345.519
350 биткойна,
347.339
Стойността му е около $22 милиона,
350.099
Премести се в портфейл, свързан с BlackCat.
352.22
Не беше скрито.
353.459
Плащането беше видимо за всеки, който гледаше шоуто.
356.04
Блокчейн. публичен блокчейн.
357.06
Журналистите и анализаторите по сигурността видяха как се приземи.
359.66
И гледах как бандата започна да се разделя на
362.019
По-малки количества.
363.399
По-късно главният изпълнителен директор показа, че решението е взето.
366.66
да плати е негов.
368.04
Лично аз съм,
368.8
Цитат,
369.36
Едно от най-трудните решения, които съм имал.
371.98
да се направи.
372.54
Логиката беше проста и ужасна.
374.879
Платете откупуването.
375.86
И може би престъпниците изтриват откраднатия пациент.
378.6
Данните, вместо да се изтичат.
380.639
Това е, което 22 милиона долара трябваше да бъдат осигурени.
383.759
Купувайте.
384.66
Изтриване.
385.5
Тишина.
386.639
Тя не купи нито една от тях.
388.16
И причината за това е най-странната част.
390.699
От целия този случай.
393.72
Два дни след плащането,
396.019
съобщение се появи на рускоязичен престъпник
398.68
Форум.
399.68
Тя е от BlackCat, която използва
402.839
Нахандълчи.
403.959
В бизнеса с откупни софтуер,
405.86
Афилиетите са тези, които всъщност разбиват
408.18
Влизайте.
408.66
Основният бандит осигурява инструментите,
410.879
И двете страни разделиха откуплението.
413.6
Начи е свършил работата по "Изменение на здравеопазването".
416.24
И Начи беше ядосан.
418.439
Защото БлекКат е взел всичките 22 милиона долара.
422.1
и изчезнаха,
423.519
Те напълно изрязват собствения си партньор.
425.959
По-лошото е, че
426.68
За всички, които са замесени,
428.259
Начи разкри, че партньорството все още има
431.199
Изменение на данните за здравеопазването е откраднато.
432.939
Около 4 терабайта от него.
434.86
Данните, които трябваше да има откупът
437.319
delete не е напуснал ръцете на партньора.
440.319
В рамките на няколко дни,
441.759
БлекКат завърши предателството.
443.86
Бандата направи това, което следователите наричат изход.
446.86
Смъм.
447.56
Изчезнаха заедно с парите.
449.3
и публикува фалшиво уведомление за арест на правоприлагащите органи.
451.959
на собствения си сайт за утечки,
453.379
фалшивият баннер, който се преструваше, че ФБР е взело
456.3
Натисни ги.
457.12
Те не са били свалени.
459.139
Те бягаха.
460.22
И се преструват на собствения си арест, за да покрият обвиненията.
462.579
Пътешествие.
463.16
Прекритият костюм беше затъмен.
464.839
Исторически са били познати.
465.72
Само няколко месеца по-рано,
467.3
През декември,
468.24
ФБР наистина е конфискувало инфраструктурата на BlackCat,
471.879
И бандата го беше върнала обратно.
474.16
Сега те носеха слагането като
476.399
Костюмът.
477.62
Така че разчетете парите.
479.62
UnitedHealth плати $22 милиона за да направи данните
482.199
Изчезват.
483.36
БлекКат ги е запазил всичките,
484.899
Излъга партньора, който държи данните,
486.839
И си е преструвала собствената си смърт.
488.339
Партньорът запазил 4 терабайта.
492.459
И през април,
493.839
неизбежното.
495.139
Втора изнудване група, която се нарича RansomHub
498.68
Изменяйте данните на Healthcare за продажба.
501.959
Досиетата на пациентите никога не са били унищожени.
504.86
22 милиона долара не са защитили нищо.
508.199
Просто се премести от болница компания
510.839
на един набор от престъпници
512.419
Който го е откраднал от друг набор престъпници
514.659
докато данните на действителната жертва са се върнали на
517.419
пазара.
518.32
Разчетът дойде бавно,
520.299
и продължава да се увеличава.
521.58
Когато Change Healthcare за първи път съобщи за нарушението,
525.12
Броят на засегнатите лица е бил заложен,
528.759
500. 500.
529.659
До октомври,
530.74
Беше около 100 милиона.
532.659
До януари 2025 г.,
534.98
Около 190 милиона.
537.519
Окончателният брой е подаден при федералните регулатори.
540.299
Достигнаха приблизително 192,7 милиона души,
544.74
Близо две трети от цялото население
547.379
Съединените щати.
548.84
Това е най-голямото нарушение на здравеопазването в САЩ.
551.46
Америка.
551.58
Финансовите разходи за UnitedHealth са достигнали до приблизително
555.799
3 милиарда долара.
557.24
Нейният главен изпълнителен директор показал
559.1
Компанията трябва да се бори с опит за проникване.
562.08
Средно на всеки 70 секунди,
564.46
И че един от тях,
565.639
Преминаване през един сървър без втора парола,
568.519
Беше направил всичко това.
570.179
Но броят, който трябва да ви преследва,
572.179
Не са ни долари, нито записи.
574.36
Това е точното.
576.36
Една компания, неизвестна на обществеността,
578.7
По-малко от една трета от американската медицина седя.
581.259
Един сървър, липсваща една настройка.
583.879
Това е разстоянието между нормалния живот.
586.299
и аптеките на една нация, които се затъпват.
590.24
Аптеките се върнаха.
592.34
След около две седмици,
593.82
99% са отново обработвали претенциите.
596.72
Кредитите изтеглиха,
598.039
системите са пресъздадени,
599.46
Слушанията бяха проведени,
600.759
И новините продължиха.
602.72
Но нищо не се отнася до основната форма на него.
605.24
променил.
606.019
Американската здравна система все още работи.
607.919
Преминава през няколко точки на задушаване.
609.44
Повечето хора никога няма да чуят за него.
611.259
До сутринта един от тях спира.
613.8
Нападателите доказаха, че са били убити.
615.22
че системата може да бъде замразена от а
617.1
Пароле. Едно пароле.
618.059
Престъпниците доказаха, че са били убити.
619.399
Те дори не можеха да си доверят един друг.
621.259
И 22 милиона долара откуп.
623.419
Оказа се най-неудобното от всички.
625.96
Че след като данните ви бъдат взети,
627.879
Може би няма пари, които да са достатъчни.
629.679
Купува го обратно.
630.98
Никога не е било на бюрото ти да го предпазиш.
633.779
Беше на сървър, който никога няма да видиш.
636.159
Зад чат кутията никой не бележи.
639.039
Това е бил Фрагмент нула.
641.259
Докладът за случай 48.
642.879
Фармацевтичната замразяваща.
