« Après avoir infecté l’hôpital pour cancer avec un ransomware, les criminels menacent de recourir au swatting sur les patients. »

Les extorqueurs menacent désormais de faire une fausse alerte à la bombe ou un autre signalement frauduleux à la police afin que des policiers lourdement armés se rendent au domicile des patients hospitalisés, si les centres médicaux refusent de payer la rançon exigée par les criminels. Après que des intrus ont pénétré dans le réseau informatique du centre de cancérologie Fred Hutchinson de Seattle en novembre et volé des dossiers médicaux – comprenant des numéros de sécurité sociale, des diagnostics et des résultats de laboratoire – les malfaiteurs ont menacé de s’en prendre directement aux patients eux-mêmes. Il semble que l’idée soit de faire pression sur l’hôpital américain en mettant l’accent sur ces patients et sur la couverture médiatique potentielle de ces fausses alertes, afin d’obtenir le paiement de la rançon et mettre fin à l’extorsion. D’autres groupes utilisent une stratégie similaire lorsqu’ils attaquent des fournisseurs de services informatiques : ils ne se contentent pas d’extorquer les fournisseurs, mais menacent également ou extorquent davantage les clients de ces fournisseurs. « Le Fred Hutchinson Cancer Center était au courant des menaces de fausses alertes et a immédiatement informé le FBI et la police de Seattle, qui ont à leur tour informé les autorités locales », a déclaré un porte-parole au Register aujourd’hui. « Le FBI, dans le cadre de son enquête sur l’incident de cybersécurité, a également enquêté sur ces menaces. » Le centre de cancérologie, qui exploite plus de 10 cliniques dans la région de Puget Sound de Washington, a refusé de faire d’autres commentaires sur ces menaces.