Hackers incumplen la red de los laboratorios LabCorp

LabCorp la red de laboratorios de análisis de sangre más grande de EEUU anunció el 16 de julio que hackers incumplieron su red de TI durante el fin de semana

"En este momento, no hay evidencia de transferencia no autorizada o mal uso de los datos", dijo la compañía. "LabCorp ha notificado a las autoridades pertinentes de la actividad sospechosa y cooperará en cualquier investigación".

LabCorp cerró partes de sus sistemas de TI

LabCorp no proporcionó ningún detalle sobre el incidente, pero dijo que cerró varias partes de sus sistemas para contener la intrusión.

"Esto afectó temporalmente el procesamiento de pruebas y el acceso de los clientes a los resultados de las pruebas durante el fin de semana", dijo la compañía en un formulario SEC 8-K.

"El trabajo ha sido continuo para restaurar la funcionalidad completa del sistema lo más rápido posible, las operaciones de prueba se han reanudado sustancialmente hoy, y anticipamos que los sistemas y funciones adicionales se restaurarán en los próximos días", dijo LabCorp.

Un vocero de la compañía no estuvo presente para comentar sobre el incidente luego de una consulta de Bleeping Computer. No está claro si LabCorp ha restaurado el servicio completo a sus sistemas orientados al cliente que brindan acceso a los resultados de las pruebas.

La organización de salud dijo que la actividad sospechosa se detectó solo en sus sistemas de Diagnóstico y no afectó a otras partes de su red de TI, como los sistemas utilizados para las pruebas de detección de drogas (Covance Drug Development).

Pero mientras la compañía intenta minimizar el incidente, la realidad es que incluso el truco más pequeño que afecta a esta organización tiene graves repercusiones para millones de estadounidenses.

"LabCorp es uno de los laboratorios de diagnóstico más grandes del mundo y, como usted no sabrá, es una parte muy crítica de la infraestructura sanitaria de los EE. UU.", Dijo Pravin Kothari, director ejecutivo del proveedor de soluciones de ciberseguridad CipherCloud, a Bleeping Computer hoy por correo electrónico.

"Tienen cientos de laboratorios en red en todo Estados Unidos y probablemente todos estén interconectados centralmente con la sede central de LabCorp. Esta puede ser una de las redes de atención médica más grandes del mundo con conexiones a miles de consultorios médicos, hospitales y sus oficinas de pruebas en todo el mundo.

"LabCorp tomó la sabia decisión de cerrar toda su red mientras determinaba el alcance de la brecha", agregó Kothari, sugiriendo que los piratas informáticos podrían haberse propagado muy fácilmente a través de esta red interconectada para llegar a otras organizaciones.

Las organizaciones de atención médica a menudo son el objetivo de los piratas informáticos, principalmente debido a los datos altamente confidenciales con los que trabajan, que vale más cuando los ladrones lo venden en línea, en lugar de combos clásicos de nombre de usuario, correo electrónico y contraseña.

Semrush sigue a tu competencia


Fecha actualización el 2018-07-18. Fecha publicación el 2018-07-18. Categoria: hackers Autor: Oscar olg Mapa del sitio Fuente: bleempingcomputer
hackers