Duitse ziekenhuizen getroffen door ransomware

malware

IT-systemen van tenminste zes ziekenhuizen in het Duitse Noordrijn-Westfalen zijn besmet met ransomware. De malware heeft patiëntgegevens versleuteld en ontoegankelijk gemaakt, waardoor artsen niet meer bij deze gegevens konden en operaties moesten worden uitgesteld.

Dit meldt het Duitse RP Online. Het gaat om ziekenhuizen in Mönchengladbach, Neuss, Essen en Keulen. Het ziekenhuis in Neuss lijkt het zwaarst getroffen. De systemen van dit ziekenhuis werden besmet met ransomware, dat patiëntgegevens heeft versleuteld. Dit maakte het voor zorgverleners onmogelijk de dossiers van patiënten in te kijken, wat er uiteindelijk toe leiden dat verschillende operaties uitgesteld moesten worden. Een manager van het ziekenhuis zegt tegenover RP Online dat het serviceniveau van het ziekenhuis door de virusuitbraak terug is gebracht naar het niveau van 2006.

Het virus zou op de IT-systemen van het ziekenhuis terecht zijn gekomen via een bijlage die is meegestuurd met een e-mail. Een nietsvermoedende werknemers van het ziekenhuis heeft deze bijlage geopend, waarna het virus zich installeerden en wist te verspreiden door het ziekenhuis.

Lees ook
WatchGuard: Remote Access Software steeds vaker misbruikt

WatchGuard: Remote Access Software steeds vaker misbruikt

Hackers hebben hun pijlen steeds vaker gericht op Remote Access Software. Daarnaast zijn er nieuwe technieken in omloop voor het stelen van wachtwoorden en informatie. Ook maken cybercriminelen de overstap van het gebruik van scripts naar het toepassen van andere ‘living-off-the-land’-technieken om een aanval op eindpoints te starten. Dat conclude1

De speciale exploitatiecyclus van TA422: week na week hetzelfde

De speciale exploitatiecyclus van TA422: week na week hetzelfde

Proofpoint onderzoekers zagen vanaf eind maart 2023 dat de Russische Advanced Persistent Threat (APT) TA422 gemakkelijk gepatchte kwetsbaarheden gebruikte om verschillende organisaties in Europe en Noord-Amerika aan te vallen. TA422 overlapt met de aliassen APT28, Forest Blizzard, Pawn Storm, Fancy Bear en Blue Delta. De Amerikaanse inlichtingsdie1

Onderzoek Proofpoint: TA571 levert IcedID Forked Loader

Onderzoek Proofpoint: TA571 levert IcedID Forked Loader

Onderzoekers van Proofpoint ontdekten dat TA571 de Forked-variant van IcedID levert in twee campagnes. Dit vond plaats op 11 en 18 oktober 2023. Beide campagnes bevatten meer dan 6.000 berichten die allemaal een impact hadden op meer dan 1.200 klanten in verschillende sectoren verspreid over heel de wereld.