低价兜售 中国骇客窃印度医疗网68万个资(图)


骇客示意图。(图片来源:Adobe Stock)

【看中国2019年8月24日讯】先前总部设在美国的网络安全公司火眼(FireEye)提出的一份报告中披露,有一群以中国为主的骇客,入侵了印度一个重要的医疗保健网站,並窃取68万笔的纪录,其中包含患者与医生的档案及个资。

根据外媒报导指出,火眼公司透露,这些网络犯罪分子,主要是来自于中国,他们从全球医疗机构与入口网站所窃取来的资讯,最后加以出售,其中包括印度地下市场。

火眼公司表示,今年2月份,骇客集团“fallensky519”的不肖人士,窃取与印度的医疗保健网站相关的68万笔记录。

2018年10月1日到2019年3月31日期间,火眼公司已经发现有多个医疗相关数据库,在地下论坛上遭兜售,甚至有许多数据库的索价,还低于2,000美元。

火眼公司指出,他们公司将会继续追查一些中国“APT”(advanced persistent threat,高级持续性威胁)团队,观察他们窃取医疗保健研究的行径。

火眼公司说,尤其是一个独特的研究领域,其可能是跟癌症有关的研究。因为这个研究,可能反映出中国日益关注的癌症与死亡率上升的问题,及所带来的国家医疗保健费用。

在报告中显示,近几十年以来,癌症死亡率的急剧上升,致使癌症成为中国人的主要死因。

报告称,随着中国于2020年继续追求全民医疗保健,在控制成本与国内产业方面,势必将会影响中国维持政治稳定的战略。

APT活动的另一个可能动机为金融,因为中国是世界上增长最快的医药市场之一,能够为国内公司创造出有利可图的机会,尤其是那些提供肿瘤治疗及服务的公司。

报告披露,因为锁定医学研究数据,可能让中国企业可以比西方国家的竞争对手,更快地使新药上市。

4月初,中国网络间谍利用EVILNUGGET恶意软件,锁定了一家美国专注于癌症研究的医疗中心。其实在几年前,专注于生物医药、制药及医疗保健组织的中国集团APT22,也曾经锁定过此中心。

在同一个月内,美国安德森癌症中心(the MD Anderson Cancer Research)因为担忧某些研究人员会替北京政府窃取医疗研究的成果,所以将他们解雇了。

火眼公司发现,中国网络间谍对于医疗保健行业的活动,主要目的是要窃取大量个人身份信息(PII)及受保护健康的信息(PHI)。

其实除了中国骇客团体之外,火眼公司也注意到其他网络间谍活动,及参与医疗保健行业的民族国家行为者,其中包括了俄罗斯的APT28。

报告中还强调,当这些医疗机构进行有价值的研究之时,就会成为某一些深感兴趣国家的目标,他们企图借此来提升其国内的相关产业。

本文留言

相关文章


近期读者推荐