图：Aleksandr Popov/Unsplash
前情回顾·全球药业网络威胁态势
安全内参8月1日消息，俄罗斯全国各地数百家药店因网络攻击被迫停业。此前该国最大的两家连锁药店遭受网络攻击，导致支付系统中断，患者无法进行药品预约服务。
Stolichki连锁药店在俄罗斯拥有约1000家门店。该公司证实，本周二（7月29日）导致运营中断的技术故障实为黑客攻击所致。截至周三，Stolichki仍在努力全面恢复服务，目前约有一半门店已恢复营业。另一家大型连锁药店Neofarm在莫斯科和圣彼得堡共运营逾110家门店，该公司也暂停了运营，并在各门店张贴了“技术故障”通知。
两家连锁药店的线上服务，包括药品预约和会员积分计划，同样受到影响中断，员工则被安排居家待命。
Stolichki与Neofarm隶属于同一家控股公司，该公司原由前国家杜马议员叶夫根尼·尼凡季耶夫掌控。2022年，由于他支持俄罗斯入侵乌克兰，受到西方制裁，尼凡季耶夫将其股份转让给一家投资基金。然而，当地媒体报道称，他可能仍通过间接方式控制这家公司。
俄罗斯网络威胁态势空前严峻
除连锁药店外，莫斯科的Family Doctor诊所网络本周也通报了一起网络安全事件，导致其患者门户网站和线上预约系统一度瘫痪。工作人员向俄罗斯国家通讯社表示，目前患者只能到现场进行挂号就诊。目前尚不清楚该事件是否与药店遭遇的网络攻击有关。
俄罗斯国家互联网监管机构Roskomnadzor表示，这些服务中断并非由分布式拒绝服务（DDoS）攻击造成，但未具体说明攻击的方式或来源。
目前尚无任何组织宣称对此次攻击负责。据当地媒体报道，许多暗网论坛用户谴责针对医疗服务的攻击行为“不道德”，并暗示这些攻击可能带有地缘政治动机。
这一事件发生之际，俄罗斯企业本月正面临网络攻击数量激增。本周早些时候，俄罗斯最大航空公司——俄罗斯航空遭遇网络攻击，导致大量航班延误或取消。亲乌克兰黑客组织“沉默的乌鸦”以及白俄罗斯的“网络游击队”宣称对该攻击负责，称其目标为航空公司的关键基础设施。
在另一起事件中，本月一场勒索软件攻击干扰了俄罗斯大型酒类生产商诺瓦贝夫集团的正常运营，迫使其旗下2000多家WineLab酒类门店暂停营业三天。该公司表示，尽管收到勒索要求，但已拒绝与攻击者进行谈判。
本周三，圣彼得堡一家大型互联网服务提供商因遭受DDoS攻击导致网络中断。该公司称此次事件为“恶意行为”，但尚未将其归咎于任何具体组织。
参考资料：https://therecord.media/cyberattack-shuts-down-russian-pharmacies
声明：本文来自安全内参，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
