ФБР и Агентство по кибербезопасности и защите инфраструктуры США (CISA) в пятницу, 9 октября 2026 года, выпустили совместное экстренное предупреждение: за девять дней группировка BlackVault атаковала 42 больницы в 11 штатах. Первым об этом сообщил телеканал CBS News.
По данным ведомств, атаки начались 30 сентября и затронули сети медицинских центров в Техасе, Флориде, Огайо и Пенсильвании. Средний требуемый выкуп — 4,2 млн долларов в биткоинах. В двух случаях злоумышленники уже опубликовали фрагменты баз с данными пациентов, включая около 180 тысяч записей. Пострадавших из-за сбоев в работе диагностического оборудования не зафиксировано, однако в 14 клиниках перенесли плановые операции.
По версии CISA, злоумышленники используют уязвимость нулевого дня в системе удалённого управления медоборудованием одного из крупных вендоров. Патч должен выйти до 12 октября, а временной мерой названы отключение удалённого доступа и сегментация внутренних сетей, говорится в бюллетене.
Сенатский комитет по национальной безопасности анонсировал слушания на 15 октября. ФБР рекомендует не платить выкуп: по статистике ведомства, лишь 31% организаций после оплаты полностью восстановили работу в течение месяца.