Тайвань сталкивается с киберугрозой: Китайские хакеры атакуют больницы и предприятия

CIB обнаружил китайскую национальную программу Ransomware, которая нарушает работу жизненно важных сервисов и раскрывает конфиденциальные данн

Тайбэй, Тайвань – Бюро уголовных расследований (CIB) объявило об идентификации 20-летнего гражданина Китая как виновника серии кибератак, направленных на учреждения на Тайване, включая Мемориальную больницу Макай.

Расследование, возглавляемое Линем Чиен-луном (林建隆), главой Центра по борьбе с высокотехнологичной преступностью CIB, показало, что хакер, действовавший под псевдонимом «Crazyhunter», совершил атаку с использованием программ-вымогателей на Мемориальную больницу Макай 6 февраля, выводя из строя ее компьютерные системы и требуя выкуп. Отказ больницы от уплаты привел к тому, что похищенные данные пациентов были предложены для продажи на хакерском форуме 28 февраля.

Расследование CIB распространилось за пределы атаки на больницу, выявив участие «Crazyhunter» в общей сложности в 11 хакерских инцидентах на Тайване в течение февраля и марта. Атаки были направлены на другие больницы, школы и зарегистрированные компании, что раскрыло более широкую картину киберугроз.

Посредством тщательного анализа IP-данных, хакерских приемов и использованной программы-вымогателя CIB идентифицировало «Crazyhunter» как Ло (羅), 20-летнего сотрудника компании по кибербезопасности, расположенной в провинции Чжэцзян, Китай. Следователи также собрали доказательства незаконных финансовых операций, связанных с подозреваемым.

CIB сообщило, что Ло создал веб-сайт в даркнете, демонстрируя свои цели и суммы вымогательства, с целью создания страха и нарушения общественного порядка на Тайване.

Поскольку предполагаемые действия подозреваемого нарушили тайваньские законы, включая вымогательство и преступления против компьютерной безопасности в соответствии с Уголовным кодексом, а также нарушения Закона о защите персональных данных, дело было передано прокурорам Тайбэя. Прокуроры будут добиваться выдачи ордера на арест.

CIB указало, что прокуроры будут использовать межпроливные каналы для передачи доказательств преступной деятельности Ло в Министерство общественной безопасности Китая.