0.0
Однажды утром аптеки по всей стране просто были открыты.
3.459
Прекратила работать.
5.02
Ни в одном городе.
6.36
Ни одной цепи.
7.839
В любом месте раз.
8.98
Рецепт, который вам нужен, не мог быть оплачен.
11.56
Система, которая тихо одобрила ваш препарат,
14.039
Всю твою жизнь вернулась по ошибке и ушла.
16.539
темно.
17.339
Причиной был один компьютер большинства американцев.
20.739
никогда не слышала о них,
22.42
принадлежать компании, к которой большинство американцев никогда не присоединились.
25.48
Слышал о,
26.079
Компания, которая находится под одним из
29.0
Каждый третий пациент в стране имеет свои записи.
31.74
Он был взломан через один сервер
34.52
В этом случае отсутствовала одна система безопасности.
37.119
И до того, как эта история закончится, преступники, которые
39.74
Неужели он предаст друг друга,
41.28
Они притворяются, что арестованы сами, и уходят с собой.
43.5
22 миллиона долларов,
44.979
В то время как данные, которые они были оплачены для уничтожения
47.219
В любом случае он будет выставлен на продажу.
49.119
Это фрагмент нуля, деловой файл 48.
52.24
Фармацевтическая замерзнет
56.079
Чтобы понять, как аптеки всей страны могут быть
58.759
Замерзает в одно утро,
60.32
Вы должны понять компанию под названием Change.
63.259
Здоровье.
64.26
Вы почти наверняка никогда не думали об этом.
67.06
Но если вы американцы, то у него почти есть.
69.519
Конечно, обрабатывал ваши медицинские данные.
71.7
Change Healthcare, принадлежащая гигантской UnitedHealth Group,
75.42
Это клиринговый дом,
76.54
Невидимый переключатель, который находится между вашим врачом,
79.76
Ваша аптека, и ваша страховая компания.
81.859
Когда поставщик подает иск, когда поставщик подает иск, когда поставщик подает иск.
84.2
Фармацевт проверяет ваше охватное состояние,
86.079
И когда фармацевт проходит через систему,
87.64
Очень часто она проходит через Изменение.
90.56
Масштаб трудно усваивать.
92.879
Изменение процессов здравоохранения составляет примерно 15 миллиардов медицинских транзакций.
97.64
Год.
98.579
По оценкам, он поражает одного из трех пациентов.
101.2
записи в Соединенных Штатах.
102.92
Это позвоночник более 100 человек
105.06
Критические функции в американской медицине,
107.599
Используется более чем в 67 000 аптек.
111.159
Другими словами, это именно тот вид
114.04
Одной из причин неудачи
115.439
Этого не должно быть, и, в
118.14
В феврале 2024 года он провалился.
122.93
Вторжение началось 12 февраля.
126.31
Врачам не нужен был сложный эксплойт.
129.629
Они использовали украденные удостоверения личности, рабочее имя пользователя и.
133.0
Пароль,
133.699
Зарегистрироваться в Change Healthcare для удаленного доступа
136.939
Портал, построенный на системе под названием Citrix.
140.269
Портал позволяет сотрудникам доступа к своим рабочим столам с
143.139
За пределами здания.
144.419
Это было довольно просто.
145.419
Она была защищена точно одним фактором, что
147.86
Пароль.
148.939
Не было многофакторной аутентификации, не было второго
152.78
Код, не требующий телефонного звонка, не имеющий аппаратного ключа.
155.939
Самое базовое оборону в современной безопасности,
159.3
Тот, к которому ваш провайдер электронной почты вас приглашает.
161.759
Включить,
162.419
Просто не был включен на сервере, который
164.68
В открытый в компанию сесть менее трети
166.919
Американская медицинская помощь.
169.2
Как только они вошли в дом, злоумышленники сделали то, что делают профессионалы.
172.78
Они ничего не разбили.
174.039
В течение девяти дней они спокойно перемещались по улице.
177.34
сеть, ее картографирование,
178.74
Эскалация доступа к ним и копирование данных,
181.919
Они создали свое влияние до того, как кто-то узнал, что они это делают.
184.74
Там.
185.879
Через несколько месяцев генеральный директор UnitedHealth Group
189.039
Он сидел перед Сенатом Соединенных Штатов.
191.06
И признать под присягой, что он был его
194.46
Слово.
195.379
Невероятно разочарован, узнав, что сервер не работает.
198.08
Многофакторная аутентификация, многофакторная аутентификация, многофакторная аутентификация.
200.02
Председатель комитета, сенатор Рон Вайден,
203.039
назвал это провалом.
204.02
Неудача, цитата,
205.099
Кибербезопасность 101, треть медицинских услуг страны
209.379
Записи, отсутствующая ящик для отчета.
213.68
Утром 21 февраля ожидание было зафиксировано.
217.28
закончилось.
217.919
Группа, стоящая за вторжением, операцией ransomware
222.099
известный как ALPHV или Black Cat,
225.86
запустили их полезную нагрузку.
227.639
Впрочем, в течение всего периода изменения файлы систем здравоохранения начали шифроваться.
232.12
Справочник американской медицины,
235.6
Ответ UnitedHealth был немедленным и резким.
238.759
Они отключили подключения к дата-центров Change
241.74
полностью,
242.56
Отключение зараженной сети от всего вокруг
245.84
это.
246.36
К этому дню респонденты из Мандианта, Пало-Альто
250.139
Сети, Google, Microsoft, Cisco и Amazon
253.24
Они сближались в командном центре Change в Нэшвилле.
256.759
Компания позвонила ФБР в течение нескольких часов.
259.819
Но ущерб был уже национальным.
262.48
С внезаключением Change трубы здравоохранения начали работать.
266.12
Сухой.
267.24
В тысячах аптек экраны подтверждают, что
270.879
Ваша страховка ничего не вернула.
273.56
Фармацевты вернулись к тому, что они заполняют заявления вручную,
276.36
Страховщики один за другим, звонив в полицию.
278.399
или рассказывать пациентам цену наличными.
281.06
Иногда сотни долларов за лекарство, которое
284.3
Должно стоить копейки.
285.74
Некоторые люди выходили без рецепта.
288.42
За прилавком кровотечение было точно так же.
290.939
плохой.
291.22
Врачи и больницы не могли подать претензии,
294.42
Это означало, что они не могли получить оплату.
296.5
Согласно опросу около 1000 человек
298.939
больницы, больницы,
299.74
94% сообщили о финансовом ударе.
302.339
Треть из них получили более половины своих доходов.
304.8
Было нарушено.
305.759
Три четверти сообщили о прямом воздействии на пациента.
308.819
Забота.
309.66
Один анализ оценил, что в первых трех случаях
312.42
В одиночку на протяжении нескольких недель,
313.22
Более 6 миллиардов долларов в качестве претензий просто остановились
316.22
Плывущий.
317.3
Чтобы не допустить, чтобы провайдеры подпадали под угрозу,
319.5
В конце концов UnitedHealth выбросила более $6,5.
323.0
Миллиарды долларов в авансах и безинтересовых кредитах.
326.879
Клиринговый дом, о котором никто не думал, стал "Голосным домом".
330.06
Вся система задерживала дыхание.
332.379
Завершилось.
334.7
Поэтому UnitedHealth приняла решение, которое теперь является
337.519
Один из самых проверенных в истории
339.8
корпоративной кибербезопасности.
341.68
Они заплатили.
343.259
Первый марта, однажды, один трансфер
345.519
350 биткойнов,
347.339
Стоимость около $22 млн,
350.099
Переместился в кошелек, связанный с BlackCat.
352.22
Это не было скрыто.
353.459
Оплата была видимой для всех, кто смотрел на
356.04
Общественный блокчейн.
357.06
Журналисты и аналитики по безопасности видели, как он приземлился.
359.66
Я смотрел на банду, которая начала разделить ее на две группы.
362.019
меньшие суммы.
363.399
Позже главный исполнительный директор засвидетельствовал, что решение принято.
366.66
чтобы заплатить было его.
368.04
Лично я,
368.8
Цитата,
369.36
Это было одно из самых трудных решений, которые я когда-либо принимал.
371.98
сделать.
372.54
Логика была проста и ужасна.
374.879
Платить выкуп.
375.86
И, возможно, преступники удаляют украденного пациента.
378.6
Данные вместо того, чтобы их утекать.
380.639
Это то, что должно было стоить $22 млн.
383.759
Купить. купить.
384.66
Удаление.
385.5
Молчание.
386.639
Она не купила ни одного.
388.16
И причина, по которой это произошло, - самая странная часть.
390.699
Весь этот случай.
393.72
Через два дня после оплаты,
396.019
сообщение appeared on русскоязычный преступник
398.68
Форум.
399.68
Он поступил от аффилированного BlackCat, использующего .
402.839
Нахендличи.
403.959
В бизнесе вымогателей,
405.86
Это именно аффилированные компании, которые фактически разрушают
408.18
В.
408.66
Основная банда обеспечивает инструменты,
410.879
И обе стороны разделили выкуп.
413.6
Начи работал над проектом "Изменение здравоохранения".
416.24
И Начи был яростным.
418.439
Потому что BlackCat взял все $22 млн
422.1
и исчез,
423.519
полностью исключить своего партнера.
425.959
Хуже всего, что произошло.
426.68
Для всех, кто участвует,
428.259
Начи раскрыл, что у аффилированной компании все еще есть
431.199
Скрадены данные Healthcare.
432.939
Около 4 терабайт.
434.86
Данные, которые должны были быть в выкупе
437.319
удаленные никогда не покидали руки аффилированного.
440.319
В течение нескольких дней,
441.759
BlackCat завершил предательство.
443.86
Группа вытащила то, что следователи называют выходом
446.86
Схема.
447.56
Они исчезли вместе с деньгами.
449.3
Он опубликовал ложное уведомление о задержании правоохранительных органов.
451.959
на своем собственном сайте с утечками,
453.379
Поддельный баннер, притворяющийся, что ФБР взяло его.
456.3
Спусти их.
457.12
Они не были сняты.
459.139
Они бегали.
460.22
Они притворяются, что арестованы, чтобы скрыть преступления.
462.579
троллей.
463.16
Обложка была темной.
464.839
Они были знакомы исторически.
465.72
Только несколько месяцев назад,
467.3
В декабре,
468.24
ФБР действительно захватило инфраструктуру BlackCat,
471.879
И банды вернули его обратно.
474.16
Теперь они надевали такую сбросную одежду как
476.399
Костюм.
477.62
Так что рассмотрите деньги.
479.62
UnitedHealth заплатила $22 млн. для создания данных.
482.199
исчезнуть.
483.36
Все это удержал BlackCat,
484.899
Предал партнера, который держал данные,
486.839
и притворился своей смертью.
488.339
Партнер сохранил 4 терабайта.
492.459
И в апреле,
493.839
неизбежное.
495.139
Вторая группа вымогателей называет себя RansomHub
498.68
Изменение данных Healthcare для продажи.
501.959
Записи пациентов никогда не были уничтожены.
504.86
22 миллиона долларов ничего не защищали.
508.199
Он просто переехал из больничной компании
510.839
к одному набору преступников
512.419
Кто украл его у другого набора преступников
514.659
В то время как данные о фактическом жертве были возвращены к работе
517.419
рынок.
518.32
Расчет пришел медленно,
520.299
И он стал все больше.
521.58
Когда Change Healthcare впервые сообщила о нарушении,
525.12
Количество пострадавших было зафиксировано как местоположение,
528.759
500 человек.
529.659
К октябрю,
530.74
Это было около 100 миллионов.
532.659
К январю 2025 года
534.98
Около 190 миллионов.
537.519
Окончательный показатель, поданный федеральным регуляторам
540.299
Приблизительно 192,7 миллиона человек достигли этого уровня,
544.74
Ближе к двум третей всего населения
547.379
Соединенных Штатов.
548.84
Это крупнейшее утешение данных в области здравоохранения в
551.46
Америка.
551.58
Финансовые затраты на UnitedHealth достигли примерно 7%.
555.799
$3 млрд.
557.24
Его главный исполнительный директор дал показания.
559.1
Компания должна защитить себя от попытки вторжения.
562.08
В среднем каждые 70 секунд,
564.46
И что один из них,
565.639
Проходить через один сервер без второго пароля,
568.519
Он сделал все это.
570.179
Но число, которое должно преследовать вас
572.179
Это не доллары или записи.
574.36
Это тот, кто должен.
576.36
Одна компания, неизвестная общественности,
578.7
При этом менее трети американской медицины сидит.
581.259
Один сервер, отсутствующая одна настройка.
583.879
Это было расстояние между нормальной жизнью
586.299
и аптеки страны, которые становятся темными.
590.24
Фармации вернулись.
592.34
Через две недели,
593.82
99% снова обрабатывали претензии.
596.72
Кредиты вышли из строя,
598.039
системы были перестроены,
599.46
Встречи были проведены,
600.759
И новости продолжали распространяться.
602.72
Но ничего не известно о его основной форме.
605.24
изменился. изменился.
606.019
Американская здравоохранение все еще работает
607.919
Через несколько точек задыха
609.44
Большинство людей никогда не услышат об этом.
611.259
До утра один из них остановился.
613.8
Нападающие доказали, что они были убиты.
615.22
что система может быть заморожена
617.1
Пароль.Один пароль.
618.059
Преступники доказали, что они не могут.
619.399
Они даже не могли доверять друг другу.
621.259
И выкуп в 22 миллиона долларов
623.419
Это оказалось самым неудобным из всех.
625.96
Что, как только ваши данные будут получены,
627.879
Возможно, нет суммы денег, которая бы могла быть достаточна.
629.679
покупает его обратно.
630.98
Это никогда не было на вашем столе, чтобы защитить.
633.779
Он был на сервере, который вы никогда не увидите.
636.159
За чатом никто не забивал.
639.039
Это был Фрагмент нулевой.
641.259
Досье 48-го дела.
642.879
Фармацевтический заморозка.
