【格局在线专讯】一个自称是怀卡托地区卫生委员会(DHB,卫生局)网络攻击背后的组织说,“大多数”备份已被删除,如果没有他们的帮助,这些系统将无法恢复。
该组织在周二通过电子邮件发送给当地媒体Newshub和NZ Herald,并表示他们获得了“很多员工和患者的个人信息”以及财务信息。
Newshub的报道说,签名为’Judith Williams’(大概是别名)的电子邮件说,“过去三天,我们试图与他们(指DHB)联系,并提供了网络恢复帮助。”
“在我们的帮助下,他们可以将其恢复1天。没有我们的帮助,他们将不得不从一开始就重建他们的网络。他们决定无视我们并折磨其员工和患者。DHB仍然瘫痪只是他们的错。他们无法使用他们的备份。我们删除了大部分备份。”
DHB的计算机在一周前遭到了勒索软件攻击,据信是有人打开了他们本不应该拥有的附件时触发的。
怀卡托DHB首席执行官Keven Snee此前曾表示,他们不会支付任何赎金,但将所有内容重新上线花费的时间比最初预期的要长。
他说不会评论DHB是否与黑客有任何联系。
相关链接:
警方称该组织的电子邮件“正在评估中”。
电子邮件中包含一个链接,据说该链接显示“丢失的文档类型”。Newshub并未尝试打开链接。
发送电子邮件的人说,他们将给DHB多一天的时间与他们取得联系。
“对我们来说,没有网络战争,只有生意。他们有很多预算资金。必须花费这笔钱来挽救人们的生命。现在他们却不想救人、不想付钱。
“他们欺骗说他们的工作正在帮助人们。他们允许自己窃取预算资金,但不允许自己花费这笔钱来恢复医院系统。
“备份不见了,信息不见了。他们了解情况。没有我们,怀卡托DHB无法完全恢复。”
政府通讯安全局(GCSB)国家网络安全中心(NCSC)表示,“恶意行为者可以监视媒体上的言论,这可能会影响他们的行为。“基于这个原因,我们目前不会对我们的事件响应提供任何进一步的评论。”
DHB医院的服务继续受到干扰,约20%的选择性外科手术和门诊诊所被推迟或取消。
Snee周一表示,可能要过几周才能恢复服务正常。
Snee说, “我们的系统非常庞大,处理起来比最初想象的要复杂得多。” “我们还必须谨慎解决这个问题,当我们重新恢复系统时,它不会再遇到问题。”