Grupa Byod twierdzi, że przejęła 36 000 systemów UNM Health i uczelni

Grupa ransomware Byod twierdzi, że przejęła 36 000 systemów University of New Mexico, w tym Active Directory i cały tenant Microsoft Entra. Uczelnia potwierdziła cyberatak. Nie podała jednak, jakiego był rodzaju, i nie odniosła się do zarzutów kradzieży danych.

W poniedziałek UNM Health ograniczyło przyjęcia nowych pacjentów, kierowało karetki do innych szpitali i wstrzymało zabiegi ambulatoryjne oraz wizyty. Od wtorku 27 października kliniki wracają do planowych wizyt i procedur. Zajęcia w czterech szkołach nauk o zdrowiu odwołano. Byod zapowiada, że zdejmie wpis ze swojej strony z wyciekami, gdy uczelnia nawiąże kontakt. Najpewniej chodzi o negocjacje okupu.

Kogo dotyczy

Według grupy atak objął kampus główny i środowisko szpitalne: lasy Active Directory, infrastrukturę Group Policy, cały tenant Microsoft Entra i dwie bazy Oracle. Byod twierdzi, że ma dostęp do danych osobowych studentów i pracowników. UNM Health to dostawca opieki specjalistycznej z ponad milionem wizyt rocznie, a UNM Hospital w Albuquerque prowadzi jedyne w Nowym Meksyku centrum urazowe pierwszego stopnia.