Sicherheitslücke bei HealthAlliance
Krankenhaus schaltet alle IT-Systeme im Zusammenhang mit Cyber-Angriff ab.

Das HealthAlliance-Krankenhaus meldete am 19. Oktober 2023, in Folge eines Cyber-Angriffs alle IT-Systeme in ihrer Klinik sowie in allen mit ihrer Gruppe verbundenen Krankenhäuser abzuschalten.

Man wollte die Systeme vollständig untersuchen, und dann stückweise wieder hochfahren. Genauere Informationen zum Umfang der Attacke oder den Angreifern lieferte das Krankenhaus nicht, verwies jedoch darauf, mit den zuständigen Strafverfolgungsbehörden und dem FBI in Kontakt zu stehen.

Nachtrag vom 10.12.2024:

Citrix, der verantwortliche Dienstleister, informierte die HealthAlliance bereits im Juli 2023 über die Sicherheitslücke. Dies versuchte erfolglos, die Lücke zu patchen. Zwischen September und Oktober 2023 stahlen Kriminelle so Daten von 242.641 Personen.

Am 9. Dezember 2024 gab die Generalstaatsanwaltschaft von New York bekannt, sich mit HealthAlliance auf eine Zahlung von 550.000 USD geeinigt zu haben.