Nachricht

Jun 09, 2024

Ein Cyberangriff hat Krankenhäuser und das Gesundheitswesen in mehreren Bundesstaaten lahmgelegt

MANCHESTER, Connecticut – Krankenhäuser und Kliniken in mehreren Bundesstaaten haben am Freitag mit dem zeitaufwändigen Prozess der Wiederherstellung nach einem Cyberangriff begonnen, der ihre Computersysteme lahmlegte und einen Notfall erzwang

MANCHESTER, Connecticut – Krankenhäuser und Kliniken in mehreren Bundesstaaten haben am Freitag mit dem zeitaufwändigen Wiederherstellungsprozess nach einem Cyberangriff begonnen, der ihre Computersysteme lahmlegte, wodurch einige Notaufnahmen geschlossen und Krankenwagen umgeleitet werden mussten.

Viele medizinische Grundversorgungsdienste in den von Prospect Medical Holdings betriebenen Einrichtungen blieben am Freitag geschlossen, da Sicherheitsexperten daran arbeiteten, das Ausmaß des Problems zu ermitteln und zu lösen.

John Riggi, der nationale Berater für Cybersicherheit und Risiken der American Hospital Association, sagte, der Wiederherstellungsprozess könne oft Wochen dauern, wobei Krankenhäuser in der Zwischenzeit auf Papiersysteme und Menschen zurückgreifen würden, um Dinge wie die Überwachung der Ausrüstung und die Führung von Aufzeichnungen zwischen den Abteilungen zu erledigen.

„Es handelt sich hierbei um lebensgefährliche Straftaten, die nicht nur die Sicherheit der Patienten im Krankenhaus gefährden, sondern auch die Sicherheit der gesamten Gemeinschaft, die von der Verfügbarkeit dieser Notaufnahme abhängt“, sagte Riggi.

Der jüngste „Datensicherheitsvorfall“ begann am Donnerstag in Einrichtungen von Prospect, das seinen Sitz in Kalifornien hat und dort sowie in Texas, Connecticut, Rhode Island und Pennsylvania Krankenhäuser und Kliniken betreibt.

„Als wir davon erfuhren, haben wir unsere Systeme offline geschaltet, um sie zu schützen, und eine Untersuchung mit Hilfe externer Cybersicherheitsspezialisten eingeleitet“, sagte das Unternehmen am Freitag in einer Erklärung. „Während unsere Untersuchung weitergeht, konzentrieren wir uns darauf, auf die dringenden Bedürfnisse unserer Patienten einzugehen, während wir fleißig daran arbeiten, so schnell wie möglich zum normalen Betrieb zurückzukehren.“

Das Weiße Haus habe den Cyberangriff beobachtet, sagte Adrienne Watson, eine Sprecherin des Nationalen Sicherheitsrats.

Watson sagte in einer Erklärung auch, dass „das Gesundheitsministerium mit dem Unternehmen Kontakt aufgenommen hat, um Bundeshilfe anzubieten, und wir sind bereit, bei Bedarf Unterstützung zu leisten, um eine Unterbrechung der Patientenversorgung infolge dieses Vorfalls zu verhindern.“ ”

In Connecticut waren die Notaufnahmen des Manchester Memorial und des Rockville General Hospital den größten Teil des Donnerstags geschlossen und die Patienten wurden in andere nahegelegene medizinische Zentren umgeleitet.

„Wir haben ein nationales Prospect-Team, das daran arbeitet und die Auswirkungen des Angriffs auf alle Organisationen bewertet“, sagte Jillian Menzel, Chief Operating Officer des Eastern Connecticut Health Network, in einer Erklärung.

Das FBI in Connecticut gab eine Erklärung heraus, in der es hieß, es arbeite mit „Strafverfolgungspartnern und Opferorganisationen“ zusammen, konnte sich jedoch nicht weiter zu einer laufenden Untersuchung äußern.

Der Vorfall wies alle Merkmale einer erpresserischen Ransomware auf, doch die Beamten wollten dies weder bestätigen noch dementieren. Bei solchen Angriffen stehlen Kriminelle sensible Daten aus anvisierten Netzwerken, aktivieren Verschlüsselungs-Malware, die diese lahmlegt, und fordern Lösegeld.

Das FBI rät den Opfern, kein Lösegeld zu zahlen, da es keine Garantie dafür gibt, dass die gestohlenen Daten nicht irgendwann in kriminellen Dark-Web-Foren verkauft werden. Riggi sagte, dass die Zahlung von Lösegeld auch die Kriminellen ermutigt und zukünftige Angriffe finanziert.

Infolge des Angriffs wurden Wahloperationen, ambulante Termine, Blutspendeaktionen und andere Dienste ausgesetzt, und während die Notaufnahmen am späten Donnerstag wiedereröffnet wurden, waren nach Angaben des Eastern Connecticut Health Network, das viele Dienste betreibt, am Freitag viele medizinische Grundversorgungsdienste geschlossen der Anlagen in Connecticut. Laut der Website des Netzwerks wurden die Patienten einzeln kontaktiert.

Ähnliche Störungen wurden auch in anderen Einrichtungen im gesamten System gemeldet.

„Das Waterbury Hospital befolgt die Ausfallverfahren, einschließlich der Verwendung von Papierakten, bis die Situation geklärt ist“, sagte Sprecherin Lauresha Xhihani in einer Erklärung. „Wir arbeiten eng mit IT-Sicherheitsexperten zusammen, um das Problem so schnell wie möglich zu beheben.“

In Pennsylvania beeinträchtigte der Angriff laut Philadelphia Inquirer Einrichtungen wie das Crozer-Chester Medical Center in Upland, das Taylor Hospital in Ridley Park, das Delaware County Memorial Hospital in Drexel Hill und das Springfield Hospital in Springfield.

In Kalifornien verfügt das Unternehmen laut der Website von Prospect über sieben Krankenhäuser in Los Angeles und den Orange Countys, darunter zwei Einrichtungen für Verhaltensmedizin und ein Akutkrankenhaus mit 130 Betten in Los Angeles. An Vertreter dieser Krankenhäuser gesendete Nachrichten wurden nicht sofort zurückgesandt.

Laut IBMs Jahresbericht zu Datenschutzverletzungen war die Gesundheitsbranche weltweit im Jahr bis März am stärksten von Cyberangriffen betroffen. Im 13. Jahr in Folge meldete das Unternehmen die teuersten Verstöße mit durchschnittlich jeweils 11 Millionen US-Dollar. Als nächstes folgte der Finanzsektor mit 5,9 Millionen US-Dollar.

Gesundheitsdienstleister seien ein häufiges Ziel für kriminelle Erpresser, weil sie über so viele sensible Patientendaten verfügen, darunter Krankengeschichten, Zahlungsinformationen und sogar wichtige Forschungsdaten, sagte Riggi.

Riggi, ein ehemaliger Cybersicherheitsspezialist beim FBI, sagte, Krankenhäuser hätten daran gearbeitet, bessere Schutzmaßnahmen und mehr Backup-Systeme einzuführen, um solche Angriffe zu verhindern und darauf zu reagieren, wenn sie auftreten. Aber er sagte, es sei fast unmöglich, sie vollständig sicher zu machen, insbesondere weil die Systeme auf Internet- und Netzwerktechnologien angewiesen seien, um Patienteninformationen zwischen an der Patientenversorgung beteiligten Klinikern auszutauschen.

„Insgesamt ist das eine gute Sache“, sagte er. „Aber es erweitert auch unsere digitale Angriffsfläche.“

____

Die Associated Press-Autoren Amy Taxin in Santa Ana, Kalifornien, und Aamer Madhani in Washington haben zu diesem Bericht beigetragen.