Ransomware-Angriff: Lehigh Valley Health Network
Cyberkriminelle veröffentlichen medizinische Nacktfotos und andere sensible Patientenbilder nach Cyberangriff.

Der Gesundheitsdientleister Lehigh Valley Health Network in den USA stellte am 6. Februar 2023 ungewöhnliche Aktivitäten im eigenen Netz fest. In einer anschließenden Untersuchung ermittelte das Unternehmen schließlich, dass es Opfer der Ransomware-Gruppe BlackCat geworden ist.

Im internen Netz betroffen war ein Computer des Onkologiezentrums, der die Bilder von Krebspatienten speicherte.

Das Unternehmen kam der gestellten Lösegeldforderung nicht nach. Daraufhin haben die Cyberkriminellen die Bilder im Darknet veröffentlicht.

Nachtrag vom 16.03.2023:

Eine Brustkrebspatientin hat nun Klage gegen den Dienstleister eingereicht, da unter den veröffentlichten Fotos auch welche zu sehen sind, die die Klägerin und eine weitere Betroffene, die an Brustkrebs erkrankten, halbnackt zeigen. 

Des Weiteren wurde bekannt, dass die Täter wahrscheinlich auch Zugriff zu personenbezogenen Daten der Patienten hatten. Darunter fallen unter anderen Namen, Adressen, E-Mail-Adressen Sozialversicherungsnummern, Krankenversicherer, Diagnosen, Behandlungen und Laborergebnisse.

Nachtrag vom 12.09.2024:

Am 11. September 2024 einigte sich das LVHN mit der Kanzlei Saltz Mongeluzzi Bendesky auf eine Zahlung von 65 Mio. USD.

Nachtrag vom 20.11.2024:

Die Zahlung wurde nun gerichtlich bestätigt.