health

Internet Sehat : Rincian lebih dari 18.000 orang yang dites positif virus Corona dipublikasikan secara tidak sengaja oleh Public Health Wales. Badan kesehatan tersebut mengatakan data dari 18.105 penduduk Wales dapat dilihat online selama 20 jam pada 30 Agustus yang lalu.Menurut Public Health Wales (PHW), sebagian besar kasus memberikan inisial, tanggal lahir, wilayah geografis dan jenis kelamin yang berarti risiko identifikasi rendah. Namun sebanyak 1.928 orang yang tinggal di lingkungan komunal lebih berisiko. Penghuni panti jompo atau mereka yang tinggal di supported house juga mengalami nama tempat tinggal mereka dipublikasikan, yang berarti risikonya, meski masih dianggap rendah, lebih tinggi.Insiden tersebut adalah hasil dari kesalahan manusia ketika informasi diunggah ke server publik yang dapat dicari oleh siapa saja yang menggunakan situs tersebut. PHW mengatakan informasi tersebut telah dilihat 56 kali sebelum dihapus, tetapi sejauh ini tidak ada bukti bahwa data tersebut telah disalahgunakan.Kepala eksekutif Tracey Cooper mengatakan bahwa kegagalan tersebut adalah salah satu pelanggaran data terbesar yang dia temui dan mengatakan itu seharusnya tidak pernah terjadi. Cooper juga mengatakan Public Health Wales bisa bertindak lebih cepat dalam menghapus informasi.Kantor Komisaris Informasi (ICO) dan Pemerintah Welsh telah diinformasikan. ICO mengatakan akan melakukan penyelidikan setelah peringatan tersebut. Peristiwa ini adalah kedua kalinya bagian dari Welsh NHS harus merujuk dirinya ke ICO atas pelanggaran data selama pandemi.Pada bulan April, NHS Wales Informatics Services, bagian dari IT layanan kesehatan menghubungi pengawas setelah 13.000 surat pelindung dikirim ke alamat yang salah.Sumber : BBC

Sebanyak 18.000 Hasil Tes Virus Corona Dipublikasikan Online

Internet Sehat : Universal Health Services (UHS) yang mengoperasikan lebih dari 400 rumah sakit dan fasilitas perawatan kesehatan di AS, Puerto Rico, dan Inggris, mengatakan pada hari Senin bahwa jaringan TI-nya sedang offline karena masalah keamanan siber yang belum dikatahui.Dalam sebuah pernyataan UHS mengatakan bahwa menerapkan protokol keamanan TI yang ekstensif dan bekerja sama dengan mitra keamanan TI untuk memulihkan operasi TI secepat mungkin UHS menegaskan bahwa perawatan pasien terus diberikan dan bahwa tidak ada data pasien atau karyawan yang telah diakses, disalin, atau disusupi.Seorang juru bicara UHS menolak untuk memberikan rincian lebih lanjut atau untuk mengomentari klaim tidak berdasar yang dibuat melalui media sosial yang menunjukkan keterlibatan ransomware Ryuk.Orang tak dikenal yang memposting ke Reddit yang mengaku berafiliasi dengan fasilitas UHS di Arizona, California, Georgia, dan Pennsylvania mengatakan pemadaman TI telah memengaruhi tempat kerja mereka. Klaim tersebut juga dapat mewakili upaya short seller untuk memengaruhi harga saham, meskipun harga saham UHS hanya turun sedikit.Tim Erlin, VP, manajemen produk dan strategi di Tripwire mengatakan bahwa tidak ada keraguan bahwa pemadaman operasi sebesar itu memengaruhi keselamatan dan perawatan pasien. Menurutnya serangan tersebut adalah target taruhan tinggi bagi para penyerang. Jika tertangkap, mereka menghadapi tanggung jawab yang signifikan atas hilangnya nyawa yang terjadi sebagai akibatnya.Dia berpendapat bahwa ransomware tidak menyerang secara tiba-tiba dan mengatakan bahwa serangan terhadap UHS akan membutuhkan waktu untuk disiapkan. Luasnya akibat dari insiden ini menunjukkan tingkat kecanggihan dan bahwa serangan sedang berlangsung untuk jangka waktu yang relatif lama.Erlin mendesak mereka yang bekerja di organisasi perawatan kesehatan untuk meninjau kerentanan sistem TI mereka, untuk menambalnya dengan rajin, dan untuk meninjau rencana respons insiden.Pihak berwenang Jerman baru-baru ini mengatakan bahwa seorang wanita telah meninggal akibat penundaan perawatan yang disebabkan oleh ransomware pada sistem TI di sebuah rumah sakit di Dusseldorf sehingga memaksa pasien yang membutuhkan perawatan segera untuk dibawa ke fasilitas di kota lain dan menyebabkan kematiannya.Sumber : The Register

Diduga Diserang Ryuk Ransomware, Jaringan Rumah Sakit Offline

Internet Sehat : Polisi Belanda telah menangkap dua orang karena diduga menjual data dari sistem COVID-19 Kementerian Kesehatan Belanda di bawah tanah pada hari Jumat minggu lalu.Penangkapan terjadi setelah investigasi oleh reporter RTL Nieuws Daniel Verlaan yang menemukan iklan untuk data warga Belanda secara online, diiklankan di aplikasi pesan instan seperti Telegram, Snapchat, dan Wickr. Iklan tersebut terdiri dari foto-foto dari data yang muncul di layar komputer dari satu atau lebih warga negara Belanda.Reporter tersebut mengatakan dia melacak tangkapn layar tersebut ke dua sistem IT yang digunakan oleh Dutch Municipal Health Service (GGD), yaitu CoronIT, yang berisi rincian tentang warga Belanda yang mengikuti tes COVID-19 dan HPzone Light, salah satu kontak sistem penelusuran DDG.Verlaan mengatakan bahwa data tersebut telah dijual online selama berbulan-bulan dengan harga mulai dari 30 hingga 50 euro per orang. Pembeli akan menerima detail seperti alamat rumah, email, nomor telepon, tanggal lahir, dan nomor BSN (nomor jaminan sosial Belanda).Dalam siaran pers, polisi Belanda mengatakan mereka memulai penyelidikan minggu lalu ketika mereka mengetahui iklan tersebut dan menangkap dua tersangka dalam waktu 24 jam setelah pengaduan.Kedua pria itu ditangkap di Amsterdam pada hari Jumat dan diidentifikasi sebagai pria berusia 21 tahun dari kota Heiloo dan pria berusia 23 tahun dari kota Alblasserdam. Rumah mereka juga digeledah dan komputer mereka disita oleh polisi.Menurut Verlaan, kedua tersangka bekerja di pusat panggilan DDG, di mana mereka memiliki akses ke sistem dan database resmi COVID-19 pemerintah Belanda. Nama kedua tersangka, yang dijadwalkan hadir di pengadilan tidak dirilis karena bertentangan dengan hukum Belanda.Sumber : ZDNet

Data Pasien Covid-19 Belanda Dijual di Bawah Tanah

Internet Sehat : Seminggu yang lalu, Instagram melakukan langkah besar dalam perang terhadap informasi palsu di platform mereka dengan menghapus akun Robert F.Kennedy Jr. Platform media sosial Instagram telah secara permanen menghapus akun Robert F. Kennedy Jr. karena memposting informasi palsu terkait vaksin dan COVID-19.Dalam sebuah pernyataan hari Rabu minggu lalu, Facebook, yang memiliki Instagram, mengatakan bahwa mereka menghapus akun tersebut karena berulang-kali membagikan klaim yang tidak benar tentang virus (corona) atau vaksin. Namun, halaman Facebook Kennedy yang membawa beberapa informasi yang sama dan memiliki lebih dari 300.000 pengikut, tetap aktif.Kennedy adalah putra mantan senator dan Jaksa Agung AS Robert F.Kennedy dan keponakan Presiden AS John F.Kennedy dan bekerja selama beberapa dekade sebagai pengacara lingkungan. Belakangan ini, ia lebih dikenal sebagai pejuang antivaksin.Dia memimpin organisasi nirlaba, Children’s Health Defense, yang skeptis tentang manfaat kesehatan dari vaksin. Kennedy telah melobi Kongres untuk memberi orangtua pengecualian dari persyaratan vaksin negara bagian untuk anak-anak.Kennedy mengatakan dia tidak menentang vaksin, selama aman, dan mengatakan dia telah memvaksinasi semua anaknya. Namun, dia secara teratur mendukung hubungan yang tidak dipercaya antara vaksin dan autisme dan berpendapat bahwa lebih aman tertular virus corona daripada diinokulasi untuk melawannya.Sumber : VOA

Covid-19: Instagram Hapus Akun Robert F. Kennedy Jr.

Internet Sehat : New Zealand’s Waikato District Health Board telah terkena serangan ransomware yang mematikan sebagian besar layanan teknologi informasi mereka pada hari Selasa lalu dan secara drastis mengurangi layanan di enam rumah sakit afiliasinya.Serangan tersebut menonaktifkan semua layanan teknologi informasi rumah sakit, kecuali email. Catatan pasien menjadi tidak dapat diakses, layanan klinis terganggu, dan operasi pasien ditunda. Saluran telepon terputus dan rumah sakit terpaksa hanya menerima pasien yang sangat mendesak/darurat.Kepala eksekutif Waikato DHB Kevin Snee mengatakan kepada outlet lokal Stuff bahwa mungkin perlu beberapa hari sebelum sistem berjalan normal kembali. Sementara itu, staf rumah sakit telah beralih ke media offline seperti pena dan kertas dan merujuk kasus-kasus non-darurat di tempat lain.Di Rumah Sakit Waikato yang berafiliasi, 29 dari 102 operasi rawat inap elektif ditunda di hari Selasa. Hari Senin, enam dari 101 operasi dibatalkan. Di Rumah Sakit afiliasi Thames, semua operasi elektif ditunda. Semua aktivitas rawat jalan ditangguhkan di rumah sakit afiliasi di daerah pedesaan.DHB menambahkan bahwa mereka sedang bekerja dengan departemen pemerintah lain untuk menyelidiki penyebabnya, tetapi teori awal diperkirakan serangan dilakukan melalui lampiran email. Investigasi forensik sedang berlangsung.Kepala Waikato DHB telah memutuskan untuk tidak membayar uang tebusan, keputusan yang juga dibuat oleh Badan Perlindungan Lingkungan Skotlandia ketika diserang oleh malware Conti yang dikerahkan WizardSpider pada Januari lalu.Beberapa operator ransomware telah berjanji bahwa mereka tidak akan menargetkan organisasi medis selama pandemi saat ini, tetapi tampaknya kehormatan dan konsistensi kurang di antara para penjahat. Terbukti mereka tetap menyerang rumah sakit dengan ransomware.Sumber : The Register

Diserang Ransomware, Rumah Sakit Batalkan Operasi Pasien

Internet Sehat : Health Service Executive (HSE) Irlandia hampir dilumpuhkan oleh ransomware setelah satu pengguna membuka file berbahaya yang dilampirkan ke email phishing. Hal ini diungkapkan oleh sebuah laporan konsultan.Laporan dari PWC (sebelumnya dikenal sebagai PriceWaterhouseCoopers) mengatakan bahwa infeksi ransomware Conti yang sangat berbahaya disebabkan karena vektor serangan paling sederhana yang dikenal infosec, yaitu spam.PWC mengatakan, dalam ringkasan eksekutif laporan tersebut. Infeksi malware adalah hasil dari pengguna Patient Zero Workstation mengklik dan membuka file Microsoft Excel berbahaya yang dilampirkan ke email phishing yang dikirim ke pengguna pada 16 Maret 2021.Lebih buruk lagi, PWC mengatakan personel HSE telah melihat kru WizardSpider di balik infeksi yang beroperasi di jaringan HSE, namun hal ini tidak mengakibatkan insiden dan investigasi keamanan siber yang diprakarsai oleh HSE. Akibatnya, peluang untuk mencegah ledakan ransomware yang berhasil terlewatkan.PWC juga mengatakan bahwa kru kriminal WizardSpider yang membuat HSE mungkin mengeksploitasi kerentanan yang diketahui belum ditambal untuk mendapatkan akses ke domain Active Directory HSE. Pimpinan HSE Ciarán Devane mengatakan bahwa sistem TI dan kesiapan keamanan siber mereka membutuhkan transformasi besar. Laporan ini menyoroti kecepatan perkembangan kejahatan dunia maya, dan ada pelajaran penting dalam laporan ini untuk organisasi sektor publik dan swasta di Irlandia dan sekitarnya.Sumber : The Register

Irish Health Service Kena Serangan Ransomware

Internet Sehat : Sistem sebuah rumah sakit di West Virginia telah mengalami pelanggaran data akibat serangan phishing yang memberi peretas akses ke beberapa akun email.Monongalia Health System yang menjalankan Monongalia County General Hospital Company dan Stonewall Jackson Memorial Hospital Company mengatakan bahwa peretas memiliki akses ke beberapa akun email dari 10 Mei hingga 15 Agustus. Akun-akun tersebut berisi informasi sensitif dari pasien, penyedia layanan, karyawan, dan kontraktor.Perusahaan menyimpulkan penyelidikannya atas insiden yang terjadi pada 29 Oktober dan menemukan bahwa serangan tersebut diakibatkan oleh insiden email phishing.Mon Health pertama kali mengetahui insiden tersebut setelah vendor melaporkan tidak menerima pembayaran dari Mon Health pada 28 Juli 2021. Sebagai tanggapan, Mon Health segera meluncurkan penyelidikan, yang menentukan bahwa individu yang tidak berwenang telah mendapatkan akses ke Mon Health. akun email kontraktor dan mengirim email dari akun dalam upaya untuk mendapatkan dana dari Mon Health melalui transfer kawat palsu.Setelah mengetahui hal ini, Mon Health mengamankan akun email kontraktor dan mengatur ulang kata sandi, memberi tahu penegak hukum, dan perusahaan forensik pihak ketiga dilibatkan untuk membantu penyelidikan.Serangan itu tidak termasuk informasi dari rumah sakit mereka yang lain, termasuk Rumah Sakit Mon Health Preston Memorial dan Rumah Sakit Mon Health Marion Neighborhood.Perusahaan mengklaim bahwa tujuan dari akses tidak sah ke akun email adalah untuk mendapatkan dana dari Mon Health melalui transfer kawat palsu dan untuk melakukan skema phishing email, bukan untuk mengakses informasi pribadi.Mon Health mulai mengirimkan surat pemberitahuan pelanggaran data kepada para korban pada 21 Desember dan mengatakan bahwa pusat panggilan bebas pulsa telah dibuat untuk mereka yang memiliki pertanyaan.Sumber : ZDNet

Rumah Sakit Alami Pelanggaran Data Karena Serangan Phishing

Internet Sehat : Sistem kesehatan publik Broward Health telah mengungkapkan insiden pelanggaran data berskala besar yang berdampak pada 1.357.879 orang.Broward Health adalah sistem perawatan kesehatan yang berbasis di Florida dengan lebih dari tiga puluh lokasi yang menawarkan berbagai layanan medis dan menerima lebih dari 60.000 penerimaan per tahun.Sistem perawatan kesehatan mengungkapkan serangan siber pada 15 Oktober 2021 ketika seorang penyusup memperoleh akses tidak sah ke jaringan rumah sakit dan data pasien. Organisasi tersebut menemukan penyusupan empat hari kemudian, pada 19 Oktober, dan segera memberi tahu FBI dan Departemen Kehakiman AS.Pada saat yang sama, semua karyawan disarankan untuk mengubah kata sandi pengguna mereka dan Broward Health mengontrak pakar keamanan siber pihak ketiga untuk membantu penyelidikan.Investigasi mengungkapkan bahwa pelaku ancaman memperoleh akses ke informasi medis pribadi pasien, yang mungkin termasuk nama lengkap, tanggal lahir, alamat fisik, nomor telepon, informasi keuangan atau bank, nomor KTP, informasi asuransi dan nomor rekening, informasi dan riwayat medis, Kondisi, pengobatan, dan diagnosis, nomor SIM, serta alamat emailMeskipun Broward Health mengonfirmasi bahwa penyusup jaringan telah mengekstrak data di atas, mereka mencatat bahwa tidak ada bukti bahwa pelaku ancaman menyalahgunakannya.Karena sifat kritis dari data yang terekspos, pengguna yang sudah diberitahu harus tetap waspada terhadap segala bentuk komunikasi. Selain itu, sistem perawatan kesehatan menawarkan keanggotaan dua tahun untuk deteksi pencurian identitas dan layanan perlindungan melalui Experian.Sumber : Bleeping Computer

Broward Health Ungkap Pelanggaran Data yang Memengaruhi 1,3 Juta Pengguna

Internet Sehat : Departemen Luar Negeri AS menawarkan hadiah hingga 15 juta dollar AS untuk informasi yang membantu mengidentifikasi dan menemukan kepemimpinan dan rekan konspirator dari geng ransomware Conti yang terkenal.Sebanyak 10 juta dollar dari hadiah tersebut ditawarkan untuk informasi tentang identitas dan lokasi pemimpin Conti, dan tambahan 5 juta dollar AS untuk informasi yang mengarah pada penangkapan dan/atau penghukuman individu yang berkonspirasi atau berusaha untuk berpartisipasi dalam serangan ransomware Conti.Menurut sebuah pernyataan yang dikeluarkan oleh juru bicara Departemen Luar Negeri Ned Price, Conti telah mekakan lebih dari 1.000 korban yang membayar uang tebusan lebih dari 150 juta dollar AS hingga Januari 2022. Kelompok ransomware Conti bertanggung jawab atas ratusan insiden ransomware selama dua tahun terakhir.FBI memperkirakan bahwa pada Januari 2022, ada lebih dari 1.000 korban serangan yang terkait dengan ransomware Conti dengan pembayaran korban melebihi 150.000.000 juta dollar AS menjadikan varian Conti Ransomware sebagai jenis ransomware paling mahal yang pernah didokumentasikan.Pada bulan November, Departemen Luar Negeri AS juga menawarkan hadiah hingga 15 juta dollar AS untuk informasi tentang operasi ransomware REvil (Sodinokibi) dan Darkside. Hadiah ditawarkan sebagai bagian dari Program Hadiah Kejahatan Terorganisir Transnasional (TOCRP) Departemen Luar Negeri. Sejak 1986, Departemen Luar Negeri AS telah membayar lebih dari 135 juta dollar AS dalam bentuk penghargaan di bawah program ini.Mereka yang dapat memberikan informasi ini dapat mengirimkan tip ke FBI di https://tips.fbi.gov atau menggunakan Formulir Tip Elektronik FBI.Conti adalah operasi Ransomware-as-a-Service (RaaS) yang terkait dengan kelompok kejahatan dunia maya Wizard Spider berbahasa Rusia (juga dikenal dengan malware terkenal lainnya, termasuk Ryuk, TrickBot, dan BazarLoader). Korban geng kejahatan dunia maya ini termasuk Ireland’s Health Service Executive (HSE) dan Department of Health (DoH), meminta untuk membayar uang tebusan 20 juta dollar AS.Sumber : Bleeping Computer

health

Sebanyak 18.000 Hasil Tes Virus Corona Dipublikasikan Online

Sebanyak 18.000 Hasil Tes Virus Corona Dipublikasikan Online

Diduga Diserang Ryuk Ransomware, Jaringan Rumah Sakit Offline

Diduga Diserang Ryuk Ransomware, Jaringan Rumah Sakit Offline

Data Pasien Covid-19 Belanda Dijual di Bawah Tanah

Data Pasien Covid-19 Belanda Dijual di Bawah Tanah

Covid-19: Instagram Hapus Akun Robert F. Kennedy Jr.

Covid-19: Instagram Hapus Akun Robert F. Kennedy Jr.

Diserang Ransomware, Rumah Sakit Batalkan Operasi Pasien

Diserang Ransomware, Rumah Sakit Batalkan Operasi Pasien

Irish Health Service Kena Serangan Ransomware

Irish Health Service Kena Serangan Ransomware

Rumah Sakit Alami Pelanggaran Data Karena Serangan Phishing

Rumah Sakit Alami Pelanggaran Data Karena Serangan Phishing

Broward Health Ungkap Pelanggaran Data yang Memengaruhi 1,3 Juta Pengguna

Broward Health Ungkap Pelanggaran Data yang Memengaruhi 1,3 Juta Pengguna

Amerika Serikat Tawarkan Hadiah 15 Juta Dollar untuk Informasi Geng Ransomware Conti

Amerika Serikat Tawarkan Hadiah 15 Juta Dollar untuk Informasi Geng Ransomware Conti

Literasi Digital

Makin Cakap Digital

Menu

Informasi