„Doszło do przecieku danych związanych z firmami współpracującymi z NFZ” – uwaga na e-maile ze złośliwym oprogramowaniem

Atakujący jednak musiał mieć choć trochę wiedzy nt. pracy w szpitalu, bo pojawiają się informacji nt NFZ i SZOI. Cesirt rozsylła takiego maila:
Na adresy e-mail osób i instytucji powiązanych z ochroną zdrowia wysyłane są wiadomości, w których nadawca podszywając się pod Narodowy Fundusz Zdrowia informuje o fałszywym wycieku danych.
Atakujący nakłania też do pobrania pliku NFZ-Wyciek.xll w celu rzekomego sprawdzenia, czy adresat jest ofiarą wycieku danych.
Narodowy Fundusz Zdrowia dementuje:
1. Nie odnotowano żadnego wycieku danych;
2. Narodowy Fundusz Zdrowia nie jest nadawcą tych wiadomości;
3. Narodowy Fundusz Zdrowia nie udostępnia listy podmiotów, z którymi współpracuje, o której mowa w fałszywej wiadomości.
Pobranie i uruchomienie pliku powoduje infekcję urządzenia złośliwym oprogramowaniem zawierającym wirus komputerowy zwany trojanem.
W przypadku otrzymania wiadomości należy:
1. Nie klikać w link do pobrania pliku;
2. niezwłocznie usunąć wiadomość (także z folderu „Elementy usunięte”);
3. skontaktować się z najbliższym oddziałem wojewódzkim Narodowego Funduszu Zdrowia.
Zalecenia:
1. Wszelkie podejrzane zdarzenia należy zgłaszać do właściwego zespołu CSIRT.
2. Należy ostrzec pracowników podmiotu przed tego typu atakami.
3. Należy przypomnieć pracownikom wewnętrzne zasady postępowania z takimi zagrożeniami.
4. Rekomendowanym jest zablokowanie możliwości korzystania na stacjach roboczych w podmiocie z chmurowych usług wymiany plików (Drop Box, WeTransfer, Google Drive itp.) albo przynajmniej jej ograniczenia.
Uwaga:
1. Należy mieć na uwadze, że atakujący może zmienić treść wiadomości – jej kontekst lub kolejność.
2. Nie należy się sugerować adresem nadawcy. Zablokowanie tego adresu nie zniweluje zagrożenia, ponieważ atakujący z pewnością ma dostępne także inne adresy w innych domenach.
3. Atakujący może także wykorzystać inny niż Drop Box mechanizm udostępniania plików poprzez chmurę. Może wykorzystać jedną z wielu innych bezpłatnych platform.
Przykładowa treść złośliwego maila:
Nadawca: EPLOZ (adres z nieznanej domeny)
Informujemy z żalem, w dniu dzisiejszym doszło do przecieku danych związanych z podmiotami współpracującymi z NFZ. Prosimy o sprawdzenie, czy Państwa firma znajduje się na liście, zachęcamy do zapoznania się z dołączonym spisem. Jeśli, znajdujecie się na liście, sugerujemy zmianę Państwa hasła.
W tym miejscu link do usługi Drop Box
Ta wiadomość została zautomatyzowanie wysłana. Pragniemy powiadomić, że Narodowy Fundusz Zdrowia (NFZ) gromadzi i przetwarza dane osobowe zgodnie z przepisami przepisami prawa. Jako osoba objęta przetwarzaniem przez instytucję NFZ, Posiadacie Państwo prawo do dostępu do swoich danych, korekty, usunięcia (o ile jest to możliwe), wprowadzenia ograniczeń w przetwarzaniu, złożenia sprzeciwu (o ile jest to możliwe), cofnięcia zgody w dowolnym momencie (jeśli przetwarzanie odbywa się na podstawie zgody), oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Każdy wniosek o realizację powyższych praw będzie rozpatrzony na podstawie RODO.
W razie wszelkich wątpliwości zapraszamy do kontaku.

Z poważaniem,
Centrum e-Zdrowia
Departament Bezpieczeństwa

ul. Stanisława Dubois 5a
00-184 Warszawa