A gigante de soluções de saúde Henry Schein está mais uma vez restaurando sistemas depois que um grupo de ransomware que tinha como alvo a empresa alegou ter criptografado arquivos novamente quando as negociações pararam.
A Henry Schein revelou em 15 de outubro que os seus negócios de produção e distribuição foram atingidos por um ataque cibernético, que causou perturbações nas operações.
Cerca de duas semanas depois, o grupo de ransomware conhecido como Alphv e BlackCat assumiu o crédito pelo ataque, alegando ter criptografado arquivos nos sistemas da empresa e roubado 35 Tb de dados confidenciais.
A investigação da Henry Schein confirmou que ocorreu uma violação de dados e que os atacantes podem ter roubado informações confidenciais de clientes e fornecedores, incluindo informações pessoais, números de contas bancárias e números de cartões de pagamento.
O grupo do crime cibernético reivindicado no início de novembro, as negociações estavam paralisadas e a empresa havia decidido criptografar novamente os arquivos no momento em que a empresa estava quase terminando a restauração dos sistemas.
Numa atualização partilhada em 22 de novembro, a Henry Schein informou aos clientes que as suas aplicações, incluindo a sua plataforma de comércio eletrónico, tinham ficado indisponíveis como resultado de ações conduzidas pelo mesmo ator de ameaça.
No entanto, a empresa disse que as interrupções esperadas serão de curto prazocom as últimas atualizara partir de 26 de novembro, informando aos clientes que os sistemas deverão ser restaurados em breve.
No momento em que este artigo foi escrito, Henry Schein não estava mais listado no site de vazamento BlackCat, o que poderia indicar que as negociações foram retomadas e possivelmente que um resgate foi pago.
Com sede em Melville, Nova York, a Henry Schein fornece soluções comerciais, clínicas, de cadeia de suprimentos e tecnológicas para organizações odontológicas e outras organizações médicas. A empresa tem 23.000 funcionários e suas soluções são utilizadas por mais de um milhão de clientes em todo o mundo.
Com informações de Cibersegurança Notícias e Ciberseg.