گروه باج‌افزاری Storm در تازه‌ترین اقدام خود، سازمان TrueCore Behavioral Solutions را به عنوان قربانی جدید خود معرفی کرد. این سازمان که در تامپای فلوریدا مستقر است، در زمینه ارائه خدمات درمانی رفتاری برای نوجوانان و جوانان در معرض خطر (۱۳ تا ۲۱ سال) فعالیت می‌کند.
جزئیات سازمان هدف
شرکت TrueCore از سال ۲۰۰۱ فعالیت می‌کند و برنامه‌های درمانی بستری و سرپایی را با استفاده از مداخلات مبتنی بر شواهد (Evidence-based interventions) ارائه می‌دهد. این سازمان با تعداد کارکنانی بین ۵۱ تا ۲۰۰ نفر، مسئولیت مدیریت پرونده‌های حساس بهداشتی و رفتاری گروهی از آسیب‌پذیرترین اقشار جامعه را بر عهده دارد.
تحلیل فنی و پیامدها
انتشار نام این سازمان در لیست قربانیان گروه Storm نشان‌دهنده موفقیت مهاجمان در نفوذ به زیرساخت‌های شبکه و احتمالاً رمزگذاری داده‌های حساس است. با توجه به ماهیت فعالیت این سازمان، نشت داده‌ها (Data Breach) می‌تواند منجر به افشای اطلاعات پزشکی و شخصی (PHI) بیماران شود که طبق استانداردهای حریم خصوصی، حساسیت بسیار بالایی دارد.
- نوع تهدید: Ransomware
- هدف: زیرساخت‌های خدمات بهداشتی و رفاهی
- تاثیر: اختلال در ارائه خدمات درمانی و احتمال افشای داده‌های حساس
