Je browser is verouderd en geeft deze website niet correct weer. Download een moderne browser en ervaar het internet beter, sneller en veiliger!
Een ransomware-aanval op een Universitair Medisch Centrum in Duitsland heeft gisteren vermoedelijk geleid tot het overlijden van een patiënt. De ambulance waarin de vrouw werd vervoerd, moest uitwijken naar een ander ziekenhuis omdat het UMC door de cyberaanval geen acute zorg meer kon leveren. (update: later bleek na onderzoek dat de cyberaanval niet had bijgedragen aan het overlijden van de patiënt).
Hackers wisten de systemen van het UMC binnen te dringen door gebruik te maken van een bekend lek in Citrix; CVE-2019-19781. Dit lek is sinds begin dit jaar veelvuldig besproken. Ook zijn er patches voor vrijgegeven. Hoe de hackers dan toch misbruik konden maken van dit lek wordt nog onderzocht.
Ja, ook ziekenhuizen in Nederland kunnen geraakt worden door ransomware. Z-CERT probeert dat samen met de zorgsector echter zoveel mogelijk te voorkomen door bijvoorbeeld het delen van dreigingsinformatie in de vorm van indicators of compromise.
Z-CERT heeft naar aanleiding van dit incident al haar deelnemers hierover geïnformeerd en hen gewezen op het belang om niet alleen detectie aan de buitenkant van de organisatie in te richten, maar ook op zoek te gaan naar Indicators of Compromise (IoC’s) in de organisatie. Aanvallers kunnen, na compromittatie van een aan het internet ontsloten systeem, zich maandenlang onopgemerkt rondbewegen op het netwerk van een organisatie. Z-CERT raadt aan om gebruik te maken van de informatie in het Zorg Detectie Netwerk om revelante IoC’s op te halen, en deze in te zetten om eventuele sporen van aanvallers in het eigen netwerk te vinden.
Z-CERT heeft signalen die erop wijzen dat de hackers in de overtuiging waren dat ze een universiteit gijzelden. Het was waarschijnlijk nooit hun bedoeling om een ziekenhuis te besmetten. Een pijnlijke vergissing dus met dodelijk afloop.
De aanvallers zouden 100 bitcoin hebben geeist. Omgerekend 870.000 euro.
Bron: Express.de
Dat is niet met zekerheid te zeggen, de aanvalsmethode komt op punten overeen, maar de gebruikte ransomware is anders.
Onderzoek toont aan dat dit een bekende aanvalsmethode is. Kwaadwillenden gaan steeds nauwkeuriger te werk, zitten soms maandenlang in een system voordat ze overgaan tot de aanval. Ze doen heel precies onderzoek, soms tot het doorspitten van jaarrekeningen aan toe, tot ze een beeld hebben van de financiële situatie van de organisatie. Door precies op het randje te gaan zitten van wat de organisatie financieel kan dragen, hopen de aanvallers het slachtoffer te verleiden tot betaling over te gaan. Soms lekken de aanvallers data zodat ze naast de gijzeling ook het slachtoffer afpersen en een dubbel bedrag kunnen vragen.
Dit wordt inderdaad door diverse bronnen gerapporteerd. Of de hackers geschrokken waren of wroeging kregen is niet zeker. Het ziekenhuis is momenteel bezig met herstelwerkzaamheden aan de geïnfecteerde systemen.
Lees ook ons zorgspecifieke whitepaper over het voorkomen van ransomware.