Ransomware-Angriff: CommonSpirit Health
Ransomware-Angriff legt Systeme eines Gesundheitsdienstes lahm.

Der US-amerikanische gemeinnützige Gesundheitsdienst CommonSpirit Health gab am 04. Oktober 2022 bekannt, dass aufgrund eines Ransomware-Angriffs weite Teile seiner IT-Infrastruktur abgeschaltet werden mussten. In einer ersten Stellungnahme wurde eingeräumt, dass Patiententermine abgesagt werden mussten.

Pressemitteilungen zufolge mussten Krankenwagen auf die Notaufnahmen anderer Krankenhäuser umgeleitet werden. Zum Zeitpunkt der Erstellung dieser Meldung war noch nicht bekannt, wie viele der 140 Krankenhäuser und 1.400 Gesundheitseinrichtungen der Organisation betroffen sind, welche Schäden der Angriff verursacht hat und ob Daten kompromittiert wurden.

Update vom 05.12.2022:

Die Untersuchung des Vorfalls ergab, dass die Hacker Zugriff auf Dokumente hatten, die personenbezogene Daten von Patienten der Gesundheitsunternehmen Franciscan Medical Group und Franciscan Health sowie deren Familienmitgliedern und Pflegern enthielten. Zu den kompromittierten Daten gehörten Namen, Adressen, Telefonnummern, Geburtsdaten und eine intern verwendete Identifikationsnummer der Organisation.

Nachtrag vom 21.10.2024:

Bei dem Vorfall wurden Informationen von 623.774 Personen abgegriffen. Im Mai 2023 erklärte das Unternehmen, der Angriff habe 160 Mio. USD an Kosten verursacht, die jedoch vermutlich ausgleichbar seien.