Gunra Ransomware集团声称从美国医院泄露了40 TB数据

Gunra 勒索软件组织通过发布重大网络攻击的新证据，升级了对阿联酋迪拜首屈一指的医疗保健机构 American Hospital Dubai （AHD） 的攻击。

该组织声称在 2025 年 6 月 4 日报告首次泄露事件后泄露了 40 TB 的敏感数据，包括个人人口统计数据、信用卡详细信息、阿联酋身份证号码、健康记录和内部文件。

在此之前，他们声称泄露了 4.5 亿份患者记录，总计 4 TB 的未压缩数据，并威胁要在 6 月 8 日之前公开发布这些数据。

据称来自 AHD 的新泄露的内部电子邮件表明，尽管内部文件证实了 2025 年 6 月 1 日发生的网络攻击，该攻击加密了虚拟机和存储系统，但医院指示工作人员向患者和公众否认黑客攻击。

该医院尚未发表官方声明，这引发了人们对阿联酋严格的网络安全法的透明度和合规性的担忧，该法要求将高风险违规行为通知监管机构和患者。

Gunra 自 2025 年 4 月以来一直活跃，采用双重勒索策略，加密系统和泄露数据以索要赎金。

该集团瞄准了包括医疗保健在内的多个行业，其中 AHD 因其 254 个床位的设施和先进的医疗服务而成为备受瞩目的受害者。

据报道，泄露的数据包括财务记录、工资单详细信息和敏感的患者信息，构成身份盗用和欺诈的风险。

网络安全专家警告说，由于敏感数据和数字依赖，医疗机构仍然容易受到攻击。AHD 的沉默加强了审查，当局正在调查泄露的范围。

该事件凸显了迫切需要强大的网络安全措施和透明的沟通，以保护患者的信任和安全。