.
A gangue de ransomware BlackCat afirma que infectou um centro de cirurgia plástica, roubou “muitos” registros médicos altamente confidenciais e prometeu vazar fotos de pacientes se a clínica não pagar.
A notória equipe de extorsão, também conhecida como AlphaV, adicionou na quarta-feira a Cirurgia Plástica de Beverly Hills à sua lista de organizações comprometidas e se gabou de roubar informações pessoais e registros de saúde das pessoas, “incluindo muitas fotos de pacientes que eles teriam [sic] não quero lá fora.”
A nota continuou: “Vazamento a seguir se nenhum contato for feito.”
A Cirurgia Plástica de Beverly Hills não respondeu imediatamente a Strong The One‘s inquéritos. Atualizaremos esta história se e quando tivermos notícias da clínica da Califórnia.
O ransomware como serviço as afiliadas do grupo têm estado especialmente ativas ultimamente, ameaçando vazar dados roubados do Reddit de uma invasão de fevereiro e também postando informações confidenciais pertencentes a agências federais australianas e bancos depois de violar escritório de advocacia HWL Ebsworth no início deste ano.
Embora a ameaça de tornar públicas fotos antes e depois de plásticas no nariz – e presumivelmente mais fotos NSFW de aprimoramento cirúrgico – seja especialmente repulsiva, mesmo para criminosos, não é tão original quanto parece.
Como o analista de ameaças da Emsisoft, Brett Callow, que postou um captura de tela da ameaça de vazamento dos meliantes, apontou: “Esta não é a primeira vez que uma operação de ransomware ameaça divulgar fotos de fotos de cirurgias estéticas.”
REvil fez isso em 2020 depois violação do Grupo Hospitalarque afirma ser o principal grupo de perda de peso e cirurgia estética do Reino Unido.
Mais recentemente, outros extorsionários tornaram-se mais pessoais em suas ameaças, especialmente porque hospitais cada vez mais visados e outras organizações de saúde encarregadas de proteger informações muito confidenciais e privadas.
Em fevereiro, a BlackCat invadiu um provedor de saúde americano — Lehigh Valley Health Network (LVHN) — e roubou imagens de pacientes submetidos a tratamento oncológico com radiação, juntamente com outros registros de saúde pertencentes a mais de 75.000 pessoas, antes de publicar pelo menos alguns desses dados online.
Um paciente com câncer cujas fotos e registros médicos nus foram compartilhados processou LVHN por permitir o vazamento “evitável” e “seriamente prejudicial”.
Se as últimas alegações da gangue forem verdadeiras, e BlackCat roubou fotos de pacientes e informações de saúde protegidas pertencentes aos clientes da Cirurgia Plástica de Beverly Hills, esperamos ver processos semelhantes em um futuro próximo. ®
.