Ransomware-Angriff: Columbus Regional Healthcare System
Vertrauliche Patientendaten von Ransomware-Angriff betroffen.

Am 9. Juni 2023 tauchten Berichte über einen möglichen Datenschutzverstoß beim Columbus Regional Healthcare System (CRHS) auf. Die Daixin-Ransomware-Gruppe hat bestätigt, dass sie am 18. Mai 2023 einen Ransomware-Angriff auf das CRHS-Netzwerk durchgeführt und dieses verschlüsselt hat, nachdem sie Daten exfiltriert und auf dem System gespeicherte Backups gelöscht hatte. Sofern das in North Carolina ansässige Gesundheitssystem den Forderungen der Hacker nicht nachkommt, droht die Gruppe, mehr als 250.000 Dateien, also eine umfangreiche Menge vertraulicher Patientendaten zu veröffentlichen. Darunter befinden sich Steuerformulare, Mitarbeiterdaten sowie Rechnungs- und Buchhaltungsdaten.

Ein Sprecher von Daixin behauptet, dass CRHS zunächst an Verhandlungen über die Lösegeldforderung interessiert war. Nachdem CRHS jedoch erklärt hatte, dass es nicht in der Lage sei, die von den Hackern geforderten 2 Millionen Dollar aufzubringen, scheiterten die Verhandlungen. Trotzdem wandte sich Daixin erneut an CRHS und teilte mit, dass die Gruppe ein reduziertes Lösegeld von 1 Dollar für die Löschung der Daten akzeptieren würde. Nach Angaben des Daixin-Sprechers ging CRHS jedoch nie darauf ein.