Concord Eye Center
interlock bu qurumu 12 okt 2026 tarixində sızıntı saytında elan edib.
- Elan tarixi
- 12 okt 2026
- Hücum tarixi
- 12 okt 2026
Elan mətni
Müxtəlif sahələr üzrə ixtisaslaşmış özəl oftalmologiya klinikası. Lakin, o, özünün və müştərilərinin təhlükəsizliyini təmin etməkdə tamamilə uğursuzdur və qeydiyyatın aparılmasında son dərəcə laqeyddir. Onun məxfi qeydlərinin strukturu yaratdığı və saxladığı qorunan sağlamlıq məlumatları (PHI) kateqoriyaları ilə müəyyən edilir. Concord Eye Center təhlükəsizliyi tənzimləmək üçün heç bir cəhd göstərmədiyi üçün, biz sizə aşağıdakı məlumatları təqdim edirik: pasiyent identifikasiyası və inzibati məlumatlar: bura adlar, ünvanlar, doğum tarixləri, sosial sığorta nömrələri və əlaqə məlumatları daxildir; klinik və tibbi tarixçə: ətraflı simptom qeydləri, oftalmoloji və sistemli tibbi tarixçə və ailə tarixçəsi; diaqnostik və laboratoriya nəticələri; cərrahi və müalicə sənədləri; faktura və maliyyə məlumatları: sığorta məlumatları, iddia məlumatları və ödəniş qeydləri. Bu sənədlərin sızdırılması ilk növbədə HIPAA Məxfilik və Təhlükəsizlik Qaydalarını (45 CFR Hissə 160 və 164) və HITECH Aktını pozacaq ki, bu da hər bir pozuntu kateqoriyası üçün pilləli mülki cərimələri nəzərdə tutur, bu isə müştərilərin və tərəfdaşların onların biznesinə olan etimadının itirilməsinə və biznesin çökməsinə gətirib çıxarır.
Qrup haqqında
interlock ilk elanını 13 okt 2024 tarixində verib və bu günə qədər 154 qurumu elan edib.
Interlock 2024-cü ilin sentyabrında ilk dəfə aşkarlanmış, şantaj proqramı (ransomware) qrupudur. Qrup Şimali Amerika və Avropa üzrə səhiyyə, hökumət, təhsil və texnologiya kimi kritik infrastruktur sektorlarını ikiqat şantaj (double-extortion) üsulu ilə hədəf alır. 57-dən çox iddia edilən qurbanı var; onların arasında iki milyondan çox xəstə qeydini ifşa edən böyük bir ABŞ dializ provayderi də yer alır.
Öyrənmə mərkəzi
Bu elan nə deməkdir?
Fidyə qrupları sistemləri şifrələməzdən əvvəl məlumatı qurumdan kənara çıxarır və ödəniş edilməzsə yayımlamaqla hədələyir. Bu üsul ikiqat şantaj adlanır.
Elan qrupun qurumu hədəf aldığını iddia etdiyini göstərir. Məlumatın yayımlanıb-yayımlanmadığı elanın sonrakı vəziyyətindən bilinir.
Qurumunuz sızıntı saytında elan edilərsə nə etməlisiniz?
- Elanı və yayımlanan nümunə faylları qeydə alın; elan saytına qurum şəbəkəsindən daxil olmayın.
- Təsirlənən sistemləri şəbəkədən ayırın və qeydləri silmədən qoruyun.
- Hansı məlumatın qurumdan kənara çıxdığını müəyyən edin; şəxsi məlumat varsa, bildiriş öhdəliyini hüquq komandanızla qiymətləndirin.
- Fidyə tələbi ilə bağlı qərarı hüquq, rəhbərlik və insidentə cavab komandası ilə birlikdə verin.
- Hücumçunun daxil olduğu yolu bağlamadan sistemləri yenidən işə salmayın.
Qurumunuzun adı keçir?
Domen adınızla axtarış edərək fidyə elanlarında, sızan qeydlərdə, forumlarda və Telegram kanallarında görünüb-görünmədiyinizi yoxlayın.
Domen adınızla axtarınIntelligence 360
Infostealer Detection-ın üstünə müştəri kəşfiyyatı: saytınıza daxil olan son istifadəçilərin sızan hesabları da görünür.