- Actor de Amenaza: MuddyWater (financiado por el estado iraní)
- Vector de Ataque: Ataque por cadena de suministro a través de backdoors (Dindoor y Fakeset)
- Impacto: Exposición de datos personales sensibles en sistemas de TI de atención médica
- Riesgo HIPAA: Alto
Acceso Inicial:Actores de MuddyWater financiados por el estado explotaron vulnerabilidades de cadena de suministro en proveedores de TI de atención médica.
Ejecución:Implementaron backdoors novedosos (Dindoor y Fakeset) para establecer persistencia y movimiento lateral a través de redes.
Exfiltración:Realicé la exfiltración de datos utilizando la utilidad Rclone, con el objetivo de obtener información personal de los registros de elegibilidad de seguros.
¿Cuáles son las implicaciones de las tácticas de MuddyWater para las organizaciones de salud?
El uso por parte de MuddyWater de ataques a la cadena de suministro y recursos patrocinados por el estado plantea riesgos significativos para la TI de la salud. Su objetivo en la información personal de los pacientes (PHI) destaca las vulnerabilidades en los sistemas de proveedores de terceros, subrayando la necesidad de evaluaciones de seguridad robustas y un monitoreo continuo de estos proveedores.
- Mejorar el monitoreo de la red para patrones de tráfico anómalos, especialmente desde servicios de almacenamiento en la nube como Wasabi.
- Revisar y asegurar las relaciones con proveedores de terceros para mitigar los riesgos de cadena de suministro.
- Implementar herramientas de detección de amenazas basadas en IA para identificar actividades de backdoor novedosas en tiempo real.
| Incidente | Sector afectado | Detalles de exposición | Remediación |
|---|---|---|---|
| Incidente de Cognizant TriZetto | TI de atención médica | 3,4 millones de registros de información personal, incluyendo números de seguridad social e detalles de seguros | Se ofrece monitoreo de crédito gratuito; se está fortaleciendo el sistema |
Para obtener más información sobre soluciones de seguridad impulsadas por IA en atención médica, visite nuestro portal de socios conSalesforce Health Cloud