MoD dataintrång: IT-företag försenar rapportering av hack som påverkar 270 000 anställda
Det IT-företag som utsattes för ett kinesiskt hack vilket gav tillgång till uppgifter om personal vid försvarsdepartementet underlät att rapportera intrånget på flera månader.
Storbritanniens försvarsminister Grant Shapps berättade på tisdagen för parlamentsledamöter att Shared Services Connected Ltd (SSCL) hade utsatts för ett intrång av en illvillig aktör och att "statlig inblandning" inte kunde uteslutas. Shapps sade att man hade kommit åt löneuppgifter för cirka 270 000 nuvarande och tidigare militär personal, inklusive deras hemadresser. Kina har inte öppet utpekats av regeringen som den skyldige.
Enligt källor blev SSCL, som är en del av det franska teknikföretaget Sopra Steria, medvetet om intrånget i februari, men försvarsdepartementet informerades först nyligen.
SSCL tilldelades ett cybersäkerhetskontrakt värt över 500 000 pund i april, veckor efter hackningen. National Cyber Security Centre har varnat för växande hot mot Storbritanniens företag och kritiska infrastruktur från fientliga stater. SSCL och dess moderbolag har statliga kontrakt värda 1,6 miljarder pund, inklusive känsliga funktioner som rekryteringar till Home Office.
Ascensions EHR-system nere efter Ransomware-attack, sjukhus tillgriper manuella processer
Ascension, ett amerikanskt non-profit hälso- och sjukvårdssystem, bekräftade att dess elektroniska patientjournalsystem (EHR) låg nere efter en ransomware-incident den 8 maj 2024. I en cybersäkerhetsuppdatering den 13 maj uppgav Ascension att dess sjukhus och anläggningar förblev öppna, men att dess EHR och system för beställning av tester, procedurer och mediciner inte var i drift.
Kliniska team använder manuella processer och pappersjournaler för medicinutdelning, medicinska journaler och diagnostiska tester. Flera av de 140 sjukhusen är i beredskapsläge och avleder fall för omedelbar triage till räddningstjänsten. Ascension arbetar med cybersäkerhetsexperter för att återställa systemen på ett säkert sätt, men är medvetna om att det kommer att ta tid.
Cyberattacken, som först tillkännagavs den 9 maj, involverade ovanlig aktivitet i ett nätverkssystem. Informationssäkerhetsföretaget Mandiant bistår med utredningen. Ascension har underrättat brottsbekämpande myndigheter och statliga organ, inklusive FBI och CISA. Attacken följer i spåren av liknande incidenter och belyser hur sårbara vårddata är för cyberattacker.
Cyberbrottslingar utnyttjar Windows Quick Assist för att distribuera Black Basta Ransomware
Ekonomiskt motiverade cyberbrottslingar utnyttjar Windows Quick Assist-funktionen i social engineering-attacker för att distribuera Black Basta ransomware. Microsoft har undersökt den här kampanjen, som spåras som Storm-1811, sedan mitten av april 2024. Angriparna börjar med att e-postbomba målet med skräppost och ringer sedan offren sär de utger sig för att vara Microsoft eller företagets IT-support. De lurar offren att bevilja åtkomst via Quick Assist-verktyget.
När åtkomst har beviljats laddar angriparna ner skadliga payloads. Microsoft identifierade nedladdningar av Qakbot, fjärrhanteringsverktyg och Cobalt Strike. Efter att ha installerat dessa verktyg rör sig Storm-1811 lateralt genom nätverket och distribuerar Black Basta ransomware med PsExec. De skördar också autentiseringsuppgifter med PowerShell och exfiltrerar dem via Secure Copy (SCP).
Microsoft rekommenderar att Quick Assist blockeras eller avinstalleras om det inte används och att anställda utbildas i att känna igen bedrägerier inom teknisk support. Black Basta, en Ransomware-as-a-Service (RaaS)-verksamhet, har gjort intrång i över 500 organisationer och samlat in minst 100 miljoner dollar i lösensummor.
Santanders kunddata stulna i supply chain-attack mot tredjepartsleverantör
Vissa kunder hos Santander kan ha fått sina uppgifter stulna efter en supply chain-attack riktad mot en av bankens tredjepartsleverantörer. Företaget bekräftade intrånget i ett informationsbrev där det stod: "Vi blev nyligen medvetna om obehörig åtkomst till en Santander-databas som finns hos en tredjepartsleverantör."
Santander vidtog åtgärder för att begränsa incidenten, blockerade den komprometterade åtkomsten och införde bedrägeriförebyggande kontroller. Intrånget påverkade kunder i Chile, Spanien och Uruguay, även om lokala Twitter-konton i Spanien och Chile inte hade några varningar. På Chiles webbplats fanns dock en varning.
De stulna uppgifterna innehåller information om vissa nuvarande och tidigare anställda. Santander bekräftar att kunder på andra marknader inte har påverkats. Företaget försäkrade att transaktionsdata och användaruppgifter var säkra och att verksamheten inte påverkades.
Santander bad om ursäkt för olägenheten och bekräftade att berörda personer kommer att meddelas. De rapporterade också händelsen till tillsynsmyndigheter och brottsbekämpande myndigheter och har ett nära samarbete med dem.
Ransomware-attack mot svenskt logistikföretag hotar spritleveranser till Systembolagets butiker
En ransomware-attack mot det svenska logistikföretaget Skanlog har lett till varningar från Systembolaget, landets enda återförsäljare av spritdrycker, om att butikshyllorna kan vara tomma i slutet av veckan. Skanlog, som är en kritisk distributör för Systembolaget, attackerades av en grupp som enligt vd Mona Zuko påstås vara baserad i Nordkorea, även om grunden för denna tillskrivning är oklar.
Systembolagets presschef Teodor Almqvist varnade för att olika ölsorter, viner, spritdrycker och till och med papperspåsar kan sälja slut inom några dagar. Även om det inte finns någon risk för en "total uttorkning" kan vissa varumärken försvinna tills leveranserna återupptas.
Skanlog har inte angett när verksamheten kan komma att återgå till det normala. Systembolaget har en reservplan om leveranserna skulle förbli störda. Skanlog har inte angett när verksamheten kan komma att återgå till det normala. Systembolaget har en reservplan om leveranserna skulle förbli störda. Denna incident sammanfaller med Sveriges reform av sitt nationella cybersäkerhetscenter efter prestationsbekymmer. Tidigare i år drabbades ett stort antal svenska kunder av en ransomware-attack mot Tietoevry, vilket tvingade fram stängningar av butiker över hela landet.
