Les hacktivistes russes de KillNet ont ciblé les hôpitaux américains avec des attaques DDoS, ainsi que ceux des pays pro-ukrainiens.
Les hôpitaux américains ont été ciblés par des attaquants DDoS russes
Le département américain de la Santé et des Services sociaux (HHS) a émis un avertissement concernant une série de Attaques DDoS ciblant les hôpitaux américains. Les auteurs, appartenant à un groupe hacktiviste connus sous le nom de KillNet, sont connus pour leurs attaques et menaces DDoS. KillNet est actif depuis au moins janvier 2022 et serait un groupe pro-russe.
Le 30 janvier 2023, le HHS a publié une note d'analyste concernant la série d'attaques, déclarant que KillNet "est connu pour lancer des attaques DDoS et exploite plusieurs canaux publics visant à recruter et à attirer l'attention de ces derniers attaques. »
Dans le Note de l'analyste HHS, il a également été déclaré que KillNet est connu pour cibler les pays soutenant l'Ukraine, en particulier les pays de l'OTAN depuis le début de la guerre russo-ukrainienne au début de 2022.
La liste des hôpitaux américains ciblés comprend :
- Hôpital pour enfants Mott, Michigan
- Centre médical de l'Université de Pittsburgh, Pennsylvanie
- Jefferson Health, Philadelphie, Pennsylvanie
- Centre médical régional d'Anaheim, Californie
- Hôpital Cedars-Sinai, Los Angeles, Californie
- Hôpital de Huntsville, Alabama
KillNet a également frappé d'autres nations
En plus des divers hôpitaux américains ciblés, KillNet s'est également attaqué à des hôpitaux d'autres pays pro-ukrainiens, notamment le Danemark, l'Allemagne, le Royaume-Uni, la Pologne et les Pays-Bas.
Au Danemark, neuf sites Web d'hôpitaux ont été temporairement fermés à la suite de l'attaque, mais il n'a pas fallu longtemps pour que les neuf hôpitaux ciblés reprennent leurs activités.
KillNet n'est pas étranger à la cybercriminalité
Ce n'est pas la première fois que KillNet cible des organisations avec des attaques DDoS. Dans le passé, KillNet a jeté son dévolu sur diverses sociétés américaines, notamment les aéroports de LA et d'Atlanta et JPMorgan Chase Bank.
Dans la note d'analyste susmentionnée du HHS, il a été déclaré qu'en mai 2022, "un membre présumé de KillNet, âgé de 23 ans, a été arrêté en lien avec des attaques contre le gouvernement roumain sites Web." En représailles à cela, KillNet "aurait exigé sa libération et menacé de cibler les ventilateurs vitaux dans les hôpitaux britanniques si leurs demandes n'étaient pas rencontré."
Divers groupes d'hacktivisme constituent une menace pour les grandes organisations, la guerre russo-ukrainienne intensifiant ces attaques de la part d'opérateurs prétendument basés en Russie.
KillNet peut continuer à cibler les hôpitaux
KillNet est connu pour s'en prendre aux organisations de santé et aux hôpitaux, il est donc possible que ce type d'attaque continue de circuler dans le secteur de la santé dans les mois ou les années à venir. Le temps nous dira si ce groupe de piratage dangereux continue de viser les entreprises de santé.
