美国大型医疗照护业者Magellan Health也沦为勒索软件受害者

美国的医疗照护业者Magellan Health本周坦承遭骇客入侵，骇客先透过网钓攻击进入该企业的服务器之后，先企图窃取机密资讯，之后再部署勒索软件。

Magellan Health在2018年时名列Fortune 500企业，主要提供医疗及药品服务，主要客户包括各种健康计划、其它小型的医疗照护组织、工会，以及军方或-机构等。

该公司在本周披露，骇客先是在4月6日假冒为该公司的客户，透过网钓邮件取得凭证之后，于4月11日展开勒索软件攻击，而且在部署勒索软件之前，还试图从Magellan Health的服务器上窃取机密资讯，包括企业资讯、个人资料，以及员工的登入凭证等。

骇客所盗走的个人资讯包括姓名、地址、员工ID、社会安全码、税务ID，还有部分员工的登入凭证。

在发现攻击行动之后，Magellan Health与资安业者Mandiant合作展开调查，采用额外的安全措施，同时知会执法机关，以及受到波及的关系人。不过，目前Magellan Health的官网尚未恢复正常。

这并不是Magellan Health第一次遭到网络攻击，去年该公司旗下的3家子公司也传出资料外泄事件，骇客同样是利用网钓邮件打开进入系统的第一道关卡。

根据Coveware今年第一季的统计，勒索软件骇客最常用来渗透企业的主要媒介为RDP，第二即是网钓邮件；而在该季的受害者分布中，第一名是专业服务业者，占了18.1%，医疗照护产业则以13.8%居次。