Die University of New Mexico Health Sciences Center wurde Ziel einer Cyberattacke durch die Ransomware-Gruppe Byod. Das Universitätskrankenhaus musste Patientenaufnahmen begrenzen und Ambulanzen umleiten, während Operationen und Termine ausfielen. Nach eigenen Angaben der UNM wurden nur Endgeräte beeinträchtigt, nicht die Kernsysteme; mittlerweile sind alle kritischen elektronischen Systeme wieder online.
Byod behauptet, 36.000 Systeme kompromittiert zu haben, darunter Active Directory, Microsoft Entra und Oracle-Datenbanken, sowie Zugriff auf Sozialversicherungsnummern, Personalakten, Studentendaten, interne E-Mails, Forschungsdaten, Termindaten und Patienteninformationen des Krankenhauses. In einem neuen Post kündigte die Gruppe an, kostenlose Entschlüsselungsschlüssel für Gesundheitseinrichtungen bereitzustellen und bis zu 2.500 Dollar pro betroffenen Patienten zu zahlen – behalte aber alle gestohlenen Daten.
Kernpunkte:
- Die University of New Mexico Health Sciences Center veröffentlichte eine Cyberattacke, die Systemausfälle und Störungen bei der Patientenversorgung und akademischen Aktivitäten verursachte.
- UNM Health begann, neue Patientenaufnahmen vorübergehend zu begrenzen, Ambulanzen in Nachbarkrankenhäuser umzuleiten und ambulante Operationen sowie Termine zu unterbrechen.
- Die UNM teilte mit, dass UNM Hospital und Sandoval Regional Medical Center offenblieben und alle Kliniken ab heute, Dienstag, 27. Oktober, geplante Termine und Verfahren wiederaufnehmen.
Quelle: BleepingComputer (Englisch)