רוּסִיָה מנסה לקלקל את החיים של מדינות שעוזרות לאוקראינה. אתרי האינטרנט של לפחות 14 מרכזים רפואיים ברחבי ארה"ב נפגעו לאחרונה ממתקפת DDoS מבוזרת. אלה כוללים את Stanford Healthcare, Duke University Hospital ו-Cedars-Sinai.
קבוצת האקרים רוסית לקחה אחריות על התקיפות KillNet. לדברי נציגי משרד הבריאות ושירותי האנוש האמריקאי, עברייני סייבר הצליחו לגנוב נתונים ממספר בתי חולים אמריקאים במהלך החודש האחרון. על פי החשד, הקבוצה שמה מידע רפואי ואישי השייך לארגוני בריאות גלובליים ב"רשימת ה-KillNet" שלה, שם היא מפרסמת נתונים שנגנבו מקורבנותיה.
KillNet פעילה לפחות מאז ינואר 2022 והפכה לקבוצה מן המניין שתוקפת באופן קבוע מדינות שהתנגדו לפלישה הרוסית לאוקראינה, במיוחד מוסדות נאט"ו. לפני האקרים כוונה, או לפחות טענה כי היא מכוונת, לשדות תעופה, בנקים וקבלני ביטחון בארה"ב. הם גם ניסו לבצע פיגועים במגזר התעשייתי.
התקפות DDoS עומסות יתר על המידה על שרתי האתר, מציפות אותו בתעבורה, ועלולות לגרום להפרעות שירות למשך שעות ואף ימים, מה שעלול לסכן חיים במקרה של מרכזים רפואיים. הם משמשים גם כדי להסוות גניבה של מידע סודי או הפצת תוכנה בדרישת כופר.
מספר ההתקפות על מוסדות רפואיים הולך וגדל. אמנת ג'נבה הרביעית להגנה הומניטארית על אזרחים בזמן מלחמה אוסרת באופן חוקי התקפות על בתי חולים אזרחיים ותחבורה רפואית, אבל זה לא עצר האקרים רוסים. גם תקיפה שאינה מכוונת נגד אזרחים אסורה אם "אפשר לצפות כי תגרום לנפגעים או פציעה בשוגג" באזרחים.
קילנט לקחה לאחרונה אחריות על התקפות על אתרים מרכזיים של ממשלת גרמניה, כולל עסקים ושדות תעופה, כמו גם מתקפת סייבר על נאט"ו ששיבשה את התקשורת עם מטוס הנושא סיוע הומניטרי לטורקיה ולסוריה.
לפי משרד הבריאות האמריקאי, "אם כי קשרים KillNet עם ארגונים ממשלתיים רוסים רשמיים כמו ה-FSB של רוסיה או שירות הביון החוץ לא מאומת, יש לראות בקבוצה זו איום על ארגונים ממשלתיים ותשתיות קריטיות, כולל שירותי בריאות".
המרכז הלאומי למודיעין ואבטחה פרסם הנחיות שימושיות להגנת סייבר, כולל חמש תרגולים בסיסיים. למוסדות בריאות בארה"ב הומלץ בחום לספק הגנה נאותה מפני התקפות DDoS עבור אירוח האינטרנט שלהם.
מעניין גם: