Киберпреступники атакуют практику пластической хирургии с помощью программ-вымогателей, используя украденную конфиденциальную информацию, чтобы заставить компании заплатить выкуп. Организациям и их сотрудникам рекомендуется ужесточить кибербезопасность, следить за своей конфиденциальностью в Интернете и проявлять бдительность при получении электронных писем и сообщений в социальных сетях.
Такое предупреждение было выпущено Федеральным бюро расследований (ФБР) ранее на этой неделе. ПипКомпьютер сообщил.
Согласно предупреждению ФБР, хакеры звонят в клиники пластической хирургии и просят активные адреса электронной почты. Затем они обращаются по электронной почте и пытаются обманом заставить сотрудников загрузить и запустить программу-вымогатель. Затем они использовали доступ для кражи конфиденциальной информации, личных данных, а также конфиденциальных медицинских файлов, которые в некоторых случаях также содержали конфиденциальные фотографии.
Давление со стороны сверстников
Затем они объединили бы эту информацию с другими данными о жертвах, доступными в других местах в Интернете. Это может включать информацию в социальных сетях (Facebook, Instagram, Twitter) и т.п.
Последний шаг — связаться с пластическими хирургами и пациентами и пригрозить опубликовать данные в Интернете, если они не выполнят требование о вымогательстве. В некоторых случаях злоумышленники отправляли информацию близким родственникам или друзьям, чтобы оказать еще большее давление на жертву.
В заявлении для ПипКомпьютерАмериканский совет пластической хирургии заявил, что активно работает с ФБР по этому вопросу. «Поскольку ФБР является ведущим следователем, в настоящее время совет не может комментировать количество пострадавших», — говорится в сообщении.
Предупреждение ФБР также включает в себя некоторые рекомендации по обеспечению безопасности. Правоохранительные органы рекомендовали пластическим хирургам настроить свои профили в социальных сетях на максимальную конфиденциальность и тщательно проанализировать, кто у них в списке друзей/подписчиков. Также рекомендуется использовать безопасные, регулярно обновляемые пароли и мониторинг банковских счетов и кредитных отчетов.