Advanced Computer Software Group Limited: Sicherheitsvorfall
Hackerangriff auf Software-Dienstleister legt Notrufnummer lahm.

Der britische medizinische Notfalldienst NHS 111 (National Health Service) wurde am 4. August 2022 durch einen Hackerangriff auf die Firma Advanced Computer Software Group Limited, den Entwickler und Betreiber der dort eingesetzten Applikation, gestört. Notrufe können nur noch per Papier und Stift erfasst und weiterbearbeitet werden. Absoluten Vorrang haben dabei Fälle, in denen ein Krankenwagen benötigt wird.

NHS 111 befürchtet, dass die Notaufnahmen von Krankenhäusern überlastet werden könnten, weil Patienten diese direkt aufsuchen würden, anstatt aufgrund der langen Wartezeiten die 111 zu wählen. 

Mehr als 1.000 Pflegeheime sowie eine nicht bekannte Anzahl psychiatrischer Einrichtungen, welche ebenfalls Software von Andvanced einsetzen, sind ebenfalls von dem Cyberangriff betroffen.

Advanced hat das National Cyber Security Center eingeschaltet. Nach ersten Einschätzungen des Unternehmens kann die Störung noch bis etwa zum 9. August 2022 anhalten.

Insider bringen den Angriff mit Hackern in Verbindung, welche mit staatlicher Unterstützung agieren und stellen eine mögliche Verbindung zu Russland her. Diese Angaben können aber zum Zeitpunkt der Erstellung dieser Meldung weder bestätigt noch dementiert werden. Auch sind zu diesem Zeitpunkt noch keine Aussagen über die Art des Angriffs möglich.

Nachtrag vom 12. August 2022:

Der Managed Service Provider Advanced gab bekannt, dass die Wiederherstellung der Services im Gesundheitswesen noch mindestens drei bis vier Wochen dauern kann, d.h. erst Ende August/Anfang September 2022 ist mit einer Rückkehr zum regulären Dienst zu rechnen. Der Notrufdienst NHS 111 hingegen soll bereits in den nächsten Tage wieder schrittweise hochgefahren werden.

Nachtrag vom 08.08.2024:

Das Information Commissioner's Office hat nun ein Bußgeld von 6,09 Mio. GBP gegen die Advanced Computer Software Group vorgeschlagen. Nach Ansicht des ICO hatte das Unternehmen seine Systeme nicht ausreichend geschützt.

Nachtrag vom 27.03.2025:

Das Bußgeld, dass das ICO dem Unternehmen gegenüber letztlich aussprach, beläuft sich auf 3,07 Mio. GBP.