Das gemeinnützige Krankenhaus-System AnMed kämpft zwei Wochen nach einem Cyberanschlag immer noch mit Ausfällen. Die Ransomware-Gruppe "The Gentlemen" übernahm die Facebook-Seite des Krankenhauses und behauptete, 6 Terabyte vertraulicher Patientendaten gestohlen zu haben. AnMed bestätigte diese Behauptungen und das Ausmaß der betroffenen Patienteninformationen nicht. Das Krankenhaus hat die unbefugten Beiträge entfernt und arbeitet daran, seine Social-Media-Konten zu sichern.
The Gentlemen ist eine der produktivsten Ransomware-as-a-Service-Gruppen, die in der zweiten Hälfte 2025 entstanden ist. Die Gruppe wird vermutlich von einem ehemaligen Affiliate der Qilin-Ransomware-Gruppe gegründet, der das Pseudonym "hastalamuerte" nutzt. Im ersten Halbjahr dieses Jahres führte The Gentlemen 332 Erpressungen durch und beanspruchte im zweiten Quartal 2026 125 Anschläge auf Industrieorganisationen. Geleakte interne Dateien zeigen, dass die Gruppe eine ungewöhnlich großzügige Gebührenstruktur mit 90 Prozent der Ransoms für die Affiliates hat. Die Gruppe bietet Affiliates auch fortschrittliche Tools an, um Endpoint-Detection-and-Response-Technologie zu deaktivieren, während Hacker typischerweise über Edge-Geräte wie Firewalls und VPN-Appliances eindringen.
Kernpunkte:
- AnMeds Facebook-Seite zeigte Lösegeldförderungen der Ransomware-Gruppe "The Gentlemen".
- Die Hacker behaupteten, 6 Terabyte Daten einschließlich hochsensibler Gesundheitsinformationen gestohlen zu haben.
- AnMed bestätigte nicht das Ausmaß möglicher Auswirkungen auf Patienteninformationen.
Quelle: The Record (Recorded Future) (Englisch)