據(jù)報(bào)道，美國(guó)非營(yíng)利性醫(yī)療機(jī)構(gòu) Ascension 于5月8日遭受黑客組織 Black Basta 的勒索軟件攻擊，導(dǎo)致其旗下140家醫(yī)院和40家養(yǎng)老院的系統(tǒng)服務(wù)受到影響。

據(jù)了解，此次黑客入侵 Ascension 的健康記錄系統(tǒng)/訂購(gòu)系統(tǒng)，致使醫(yī)院被迫恢復(fù)原始的紙質(zhì)記錄方式。Ascension系統(tǒng)發(fā)言人稱(chēng)，已請(qǐng)求當(dāng)?shù)丶毙栳t(yī)療服務(wù)暫不接入 Ascension，防范勒索軟件入侵。目前，相關(guān)服務(wù)已逐步恢復(fù)正常運(yùn)營(yíng)。

對(duì)此事件，美國(guó)網(wǎng)絡(luò)安全及基礎(chǔ)設(shè)施安全局（CISA）與聯(lián)邦調(diào)查局（FBI）于5月10日向 Black Basta 發(fā)出警告，承諾近期將對(duì)其進(jìn)行打擊，并呼吁醫(yī)療行業(yè)提高網(wǎng)絡(luò)安全防護(hù)水平。

據(jù)悉，Black Basta 黑客組織常利用網(wǎng)絡(luò)釣魚(yú)和漏洞侵入目標(biāo)，采取雙重勒索策略（即加密系統(tǒng)/出售數(shù)據(jù)）。

成功入侵后，他們通常要求受害者通過(guò).onion暗網(wǎng)與之取得聯(lián)系，并給予10至12天的付款期限，否則將公開(kāi)所竊取的數(shù)據(jù)。