Interlock 勒索软件团伙声称对 DaVita 公司进行了网络攻击，并把这家公司的数据给公开泄露了

这家医疗保健公司向美国证券交易委员会 （SEC） 披露，在2025年 4 月 12 日，它遭受了勒索软件攻击，影响了部分业务。DaVita 当时表示，它正在调查该事件的影响。

今天早些时候，Interlock 勒索软件团伙声称对 DaVita 的攻击，将其添加到其暗网上数据泄露网站 （DLS） 上发布的受害者名单中。

根据该团伙的说法，他们从这家医疗保健公司拥有大约 1.5 TB 的数据，或近 700,000 个似乎是敏感患者记录的文件、用户帐户信息、保险，甚至财务细节。



2025年4月24日 夜晚  DaVita 发布的声明如下:

我们知道暗网上的帖子，并且正在对所涉及的数据进行彻底审查，“DaVita 告诉 BleepingComputer。

“关于此事件的全面调查仍在进行中。我们正在尽快工作，并将酌情通知任何受影响的各方和个人。

“我们对这些针对医疗保健界的行动感到失望，并将继续与我们的供应商和合作伙伴分享有用的信息，以提高对未来如何防御这些攻击的认识。”

如果您在 DaVita 中心接受了护理并与该组织共享了敏感数据，建议对潜在的网络钓鱼企图保持警惕，并向当局报告可疑通信。

Interlock 是勒索软件领域较新的团伙之一。它于去年 9 月推出，针对 Windows 和 FreeBSD 系统。

虽然它不与外部附属公司合作，但它是一种相对活跃且不断发展的威胁，已经造成了十几次攻击。对于列出的许多事件，威胁行为者声称从受害者网络中窃取了数 TB 的数据。

网络安全公司 Sekoia 上周的一份报告展示了 Interlock 策略的转变，该公司现在采用“ClickFix”策略来诱骗目标用信息窃取程序和 RAT 感染自己，最终导致加密程序有效载荷的部署。