Wie Microsoft's Digital Verbrechen Einheit, a Internet-Sicherheit
Unternehmen, und a globale Gesundheit Organisation kam
Prioritäten setzten zu teilnehmen: on a neu Rasse of Hacker
„Das moderne Krankenhaus ist so stark von der IT abhängig, dass ein Ausfall dieser Systeme unglaublich verheerende Folgen hat“, sagt Errol Weiss, Sicherheitschef von Gesundheit-ISAC„Die Patientenaufnahme ist nicht möglich, und Krankenwagen werden umgeleitet. Die Abläufe verlangsamen sich, weil man auf Papier und manuelle Prozesse angewiesen ist. Wenn man beispielsweise bei einem Patienten operiert werden muss und dessen Blutgruppe wissen muss, muss man auf die Papierdokumente zurückgreifen und hoffen, dass diese verfügbar und zuverlässig sind.“
Ransomware-Angriffe haben oft schwerwiegende Folgen, und Weiss nennt einige Beispiele, die Schlagzeilen machten. Ein Krankenhaus im ländlichen Illinois musste schließen, nachdem es durch einen Angriff und die Pandemie in finanzielle Schwierigkeiten geraten war. Hacker stahlen Patientendaten aus einem Gesundheitsnetzwerk in Pennsylvania und veröffentlichten sie, darunter auch Nacktfotos von Krebspatienten während der Behandlung. Der Angriff führte zu einer Sammelklage gegen das Netzwerk und einem Vergleich in Höhe von 65 Millionen US-Dollar. In Finnland beging ein Patient Selbstmord, nachdem ein Hacker vertrauliche Daten aus einem Psychotherapiezentrum gestohlen, kein Lösegeld erpresst, die Daten veröffentlicht und Patienten erpresst hatte.
Health-ISAC, Fortra und Microsoft konnten ihre umfangreichen Daten und ihre Expertise bündeln, um geknackte Cobalt Strike mit 68 Ransomware-Angriffen im Gesundheitswesen in 19 Ländern in Verbindung zu bringen. Ihre Untersuchung verknüpfte geknackte Kopien mit acht Malware-Familien, darunter LockBit, ein Malware-Programm für schnelle Verschlüsselung und Denial-of-Service-Angriffe, und Conti, die Malware, die bei den Angriffen auf das HSE und in Costa Rica eingesetzt wurde.
„Ich unterstütze die geleistete Arbeit voll und ganz“, sagt Weiss. „Es gibt ein Ökosystem, das Kriminelle nach Herzenslust nutzen können, und solange wir nichts dagegen unternehmen, wird dieses Problem nicht verschwinden.“
