Програма-вимагач KillSec атакує охорону здоров'я
![Програма-вимагач KillSec атакує охорону здоров'я]({"desktop":"assets\/images\/cache\/assets\/images\/discovery\/45-1-998x499.png","desktop2x":"assets\/images\/cache\/assets\/images\/discovery\/45-1-1996x998.png","tablet":"assets\/images\/cache\/assets\/images\/discovery\/45-1-1150x575.png","tablet2x":"assets\/images\/cache\/assets\/images\/discovery\/45-1-2298x1105.png","mobile":"assets\/images\/cache\/assets\/images\/discovery\/45-1-740x370.png","mobile2x":"assets\/images\/cache\/assets\/images\/discovery\/45-1-1478x739.png"})
Хакерська група KillSec, заснована у 2021 році, останнім часом зробила пріоритетною мішенню медичні заклади. З 2025 року програма-вимагач KillSec активно атакує IT-системи галузі охорони здоров’я Латинської Америки та інших країн, поклавши початок одному з найрезонансніших кіберінцидентів останніх років.
Як це почалося
Ключова історія — злам бразильського постачальника ПЗ для медицини MedicSolution. За даними News Interpretation, хакери викачали гігабайти даних із погано захищених хмарних сховищ через неправильно налаштовані AWS S3-бакети. Частина інформації залишалася доступною місяцями до виявлення.
У результаті були вкрадені десятки гігабайтів і майже 95 000 файлів — медичні історії, результати досліджень, рентгенівські знімки та навіть необроблені фотографії пацієнтів, у тому числі за участю дітей.
Група KillSec не обмежилася однією компанією: справа охопила також атаки на медичні організації в інших країнах — серед названих Doctocliq і Suiza Lab (Перу), GoTelemedicina та eMedicoERP (Колумбія), Medical File (Мексика), Ocuco (Ірландія) та американська Archer Health.
Як це відбувається
За даними Cyber Security News, схема дій зловмисників виглядає так:
- Хакери знаходять уразливості на вебсайтах або відкриті хмарні бакети та отримують доступ.
- Іноді жертві надсилають підроблений документ — при його відкритті запускається прихована команда, яка завантажує шифрувальник прямо в оперативну пам’ять комп’ютера (тобто без видимих файлів на диску).
- Всередині мережі зловмисники пересуваються по серверах, використовуючи стандартні засоби віддаленого доступу, щоб збирати й копіювати медичні записи.
- Отримані дані публікують у мережі Tor, щоб шантажувати організації та вимагати викуп.
![Цифровий щит під ударом — символ атаки KillSec на медичні системи.]({"desktop":"assets\/images\/cache\/assets\/images\/discovery\/45-2-998x666.png","desktop2x":"assets\/images\/cache\/assets\/images\/discovery\/45-2-1976x1318.png","tablet":"assets\/images\/cache\/assets\/images\/discovery\/45-2-1050x700.png","tablet2x":"assets\/images\/cache\/assets\/images\/discovery\/45-2-2100x1400.png","mobile":"assets\/images\/cache\/assets\/images\/discovery\/45-2-740x494.png","mobile2x":"assets\/images\/cache\/assets\/images\/discovery\/45-2-1478x986.png"})
Чому це особливо небезпечно для медицини
Втрата або витік медичних даних тягне за собою серйозні репутаційні, фінансові та правові наслідки. У зв’язку з посиленням кібератак компаніям у сфері охорони здоров’я потрібно посилювати заходи захисту та регулярно проводити аудит безпеки IT-інфраструктури.
Це стосується не лише великих клінік — хакерам часто простіше атакувати сотню недостатньо захищених малих фірм, ніж одного потужного гравця: менше резонансу і вищі шанси на успішний шантаж.
![Datami на Barcelona Cybersecurity Congress 2025: Нові горизонти кібербезпеки]({"desktop":"assets\/images\/cache\/assets\/images\/discovery\/10-1_1-16-9-554x277.jpg","desktop2x":"assets\/images\/cache\/assets\/images\/discovery\/10-1_1-16-9-1106x553.jpg","tablet":"assets\/images\/cache\/assets\/images\/discovery\/10-1_1-16-9-380x190.jpg","tablet2x":"assets\/images\/cache\/assets\/images\/discovery\/10-1_1-16-9-758x379.jpg","mobile":"assets\/images\/cache\/assets\/images\/discovery\/10-1_1-16-9-560x280.jpg","mobile2x":"assets\/images\/cache\/assets\/images\/discovery\/10-1_1-16-9-1118x559.jpg"})
![ТОП-5 найбільших криптовалютних зломів в історії]({"desktop":"assets\/images\/cache\/assets\/images\/discovery\/1-1-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/discovery\/1-1-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/discovery\/1-1-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/discovery\/1-1-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/discovery\/1-1-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/discovery\/1-1-1118x559.png"})
![Небезпечний календар: новий інструмент фішингових атак]({"desktop":"assets\/images\/cache\/assets\/images\/discovery\/38-1-1-554x277.jpg","desktop2x":"assets\/images\/cache\/assets\/images\/discovery\/38-1-1-1106x553.jpg","tablet":"assets\/images\/cache\/assets\/images\/discovery\/38-1-1-380x190.jpg","tablet2x":"assets\/images\/cache\/assets\/images\/discovery\/38-1-1-758x379.jpg","mobile":"assets\/images\/cache\/assets\/images\/discovery\/38-1-1-560x280.jpg","mobile2x":"assets\/images\/cache\/assets\/images\/discovery\/38-1-1-1118x559.jpg"})
![ТОП-10 кібератак, які зупинили міжнародні корпорації]({"desktop":"assets\/images\/cache\/assets\/images\/discovery\/ds-6-1-1-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/discovery\/ds-6-1-1-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/discovery\/ds-6-1-1-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/discovery\/ds-6-1-1-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/discovery\/ds-6-1-1-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/discovery\/ds-6-1-1-1118x559.png"})
![Cloudflare відбила рекордну DDoS-атаку у 11,5 Тбіт/с]({"desktop":"assets\/images\/cache\/assets\/images\/discovery\/44-1-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/discovery\/44-1-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/discovery\/44-1-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/discovery\/44-1-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/discovery\/44-1-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/discovery\/44-1-1118x559.png"})
![Фішинг трансформується: які головні загрози існують у 2025 році та як їм протидіяти]({"desktop":"assets\/images\/cache\/assets\/images\/discovery\/ds-7-1-3-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/discovery\/ds-7-1-3-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/discovery\/ds-7-1-3-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/discovery\/ds-7-1-3-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/discovery\/ds-7-1-3-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/discovery\/ds-7-1-3-1118x559.png"})