TransForm: Sicherheitsvorfall
Cyberangriff auf Non-Profit-Organisation sorgt für Systemausfälle bei mehreren Krankenhäusern.
| incidentID | Datum | Betroffene | Land | Sicherheitsvorfall | href | Land | Tags |
|---|
TransForm: Sicherheitsvorfall
Die Non-Profit-Organisation TransForm, die IT-Dienstleistungen für die Krankenhäuser Windsor Regional Hospital, Erie Shores HealthCare, Hôtel-Dieu Grace Healthcare, Bluewater Health und Chatham-Kent Health Alliance bereitstellt, gab am 23. Oktober 2023 bekannt, aufgrund von unnormalen Serveraktivitäten sämtliche Systeme herunterzufahren. Später teilte die Organisation mit, von einem Cyberangriff getroffen worden zu sein.
Patienten der Krankenhäuser, die die IT-Dienstleistungen der Organisation in Anspruch nehmen, werden aufgrund des Angriffs angehalten, neue Termine zu vereinbaren, da Termine, die im Vorhinein vereinbart wurden, aufgrund der Cyberattacke nicht mehr von den Krankenhäusern wahrgenommen werden können.
Nachtrag vom 7. November 2023:
Ein von den Gesundheitsdienstleistern gemeinsam genutztes Laufwerk wurde durch die Cyberattacke kompromittiert.
Am 6. November 2023 bestätigte Bluewater Health, dass eine Datenbank, welche circa 5.6 Mio. Arzttermine von rund 267.000 Patienten beinhaltete, sowie Mitarbeitendedaten exfiltriert wurde. Das Laufwerk enthielt außerdem Daten zu 1.446 Angestellten von Chatham-Kent Health Alliance. Erie Shores HealthCare vermeldet die Kompromittierung von ca. 352 Sozialversicherungsnummern von Mitarbeitern. In unterschiedlichem Ausmaß sind somit Patienten- und Mitarbeiterdaten von allen Krankenhäusern betroffen.
Die Ransomwaregruppe "Daixin" hat Verantwortung für die Cyberattacke übernommen. Sie behauptet, 160 GB an Daten gestohlen zu haben und begann mit deren Veröffentlichung.
