دومین حمله سایبری به مؤسسه علوم پزشکی سراسری هند
به گزارش کارگروه حملات سایبری سایبربان؛ مؤسسه علوم پزشکی سراسری هند (AIMS) در دهلی نو مورد حمله سایبری جدیدی قرار گرفت. مؤسسه پزشکی برتر گفت که تلاش برای حمله بدافزاری با موفقیت و به موقع خنثی شد.
مؤسسه All India در توییتی نوشت :
«یک حمله بدافزاری در ساعت 2:50 بعد از ظهر بهوسیله سیستمهای امنیت سایبری در AIIMS شناسایی شد. این تلاش با موفقیت و بهوسیله سیستمهای امنیتی سایبری مستقر در مؤسسه خنثی شد. خدمات بیمارستانی الکترونیکی (ehospital) کاملاً ایمن هستند و به طور عادی کار میکنند.»
این دومین حمله سایبری علیه AIIMS دهلی طی یک سال است؛ مؤسسه پزشکی برتر به دلیل حمله سایبری در نوامبر 2022 با اختلال در خدمات مواجه شد. سرورهای مؤسسه پزشکی به دلیل این حمله از کار افتاد و AIIMS همچنین 2 تحلیلگر را با ادعای نقض سایبری به حالت تعلیق درآورد.
خدمات اینترنتی در بیمارستان برای چند روز مسدود ماند، زیرا پلیس دهلی با تیم واکنش اضطراری کامپیوتری هند (CERT-In) و مرکز ملی انفورماتیک (NIC) به تحقیقات پیوست. آژانس تحقیقات ملی (NIA) نیز از بیمارستان بازدید و به نهادهای تحقیق در این مورد کمک کرد.
این حمله سایبری منجر به اختلال در بسیاری از خدمات، به ویژه فرآیندهای مبتنی بر آنلاین شد. بیمارستان رویههای عملیات استاندارد (SoP) را طبق روش پذیرش و ترخیص دستی راهاندازی کرد.
ارتباط با چین و هنگکنگ
تحقیقات در مورد حمله سایبری AIIMS نشان داد که سرورهای مورد استفاده در این حمله سایبری ممکن است از چین و هنگکنگ منشأ گرفته باشند. دهلی همچنین به دفتر مرکزی تحقیقات (CBI) نامه نوشت و خواست تا اطلاعات بیشتری را از اینترپل به دست آورد.
در این گزارشها همچنین آمده است که مؤسسه تنها هدف حملات سایبری نبوده و تلاشهایی برای سرورهای سایر مؤسسات برتر نیز انجام شده است و وبسایت شورای تحقیقات پزشکی هند (ICMR) طبق گزارشها 6000 بار مورد هدف قرار گرفته است، اما هکرها موفق به هک نشدند.