Израиль обвинил иранских хакеров в атаке на больницу «Зив» в Цфате, но те это и не скрывали

27 ноября Израильское национальное управление кибербезопасности сообщило о кибератаке на компьютерные системы медицинского центра «Зив» в Цфате. Согласно опубликованному сегодня, в понедельник, сообщению ведомства, за атакой  стоит кибергруппа министерства разведки Ирана, в которой также участвовала кибергруппа «Хизбаллы». Ранее ответственность за атаку взяла на себя группа хакеров Malek Team, предположительно, связанная с Ираном.

В сообщении от 27 ноября отмечалось, что инцидент выявлен и локализован, он не повлиял на деятельность больницы. Управление кибербезопасности заявило, что ведется расследование относительно возможной утечки информации, а сегодня, 18 декабря, ведомство сообщило, что совместное расследование, которое оно провело с ЦАХАЛом и ШАБАКом, показало, что за атакой стояла кибергруппа министерства разведки Ирана и в ней также участвовала кибергруппа «Хизбаллы».

«Группа кибератак AGRIUS, принадлежащая министерству разведки Ирана, попыталась в конце ноября 2023 года осуществить кибератаку на больницу «Зив» с целью нарушения ее нормального функционирования на фоне войны «Железные мечи». Атака была осуществлена министерством разведки при участии киберподразделения «Хизбаллы» под названием Lebanese Cedar, возглавляемого Мухаммедом Али Мараи».

Еще в начале декабря ответ на вопрос о том, кто атаковал больницу «Зив», можно было найти в Telegram-канале группы хакеров Malek Team, предположительно, связанной с Ираном.

Группа хакеров Malek Team заявила о краже тысяч медицинских записей из медицинского центра «Зив» в Цфате. Атака на больницу привела к несанкционированному доступу к 500 гигабайтам данных, датированных прошлым годом. Эти данные включают в себя порядка 700 тысяч документов, содержащих личную и медицинскую информацию пациентов, такую как виды заболеваний и назначенные лекарства. По словам хакеров, среди украденных данных находятся записи израильских военнослужащих.

Хакеры из Malek Team также взяли на себя ответственность за кибератаки на другие объекты в Израиле, включая Академический колледж Оно, а также некоторые израильские технологические и медийные компании. Киберпреступники опубликовали в своем Telegram-канале множество доказательств украденных данных, включая видео университетских занятий и собеседований с кандидатами, а также сканы паспортов и документов своих жертв. Подлинность этих данных пока не была подвергнута независимой оценке.

Газета The Jerusalem Post сообщает, что проведенная 27 ноября кибератака стала уже третьей атакой на системы больницы «Зив» за последние четыре месяца. Израильские власти запретили использование, передачу или распространение любой украденной информации и заявили о намерении предъявить обвинения всем причастным к этим инцидентам.

«Детали», Ю.Л. Фото: Pixabay √

• Читайте также: 
• Хакеры сообщили о взломе систем авиакомпании Israir
• Хакеры сообщают об успешных атаках на инфраструктуру электроснабжения Израиля
• Иранские хакеры атакуют образовательный сектор и IT-компании в Израиле