Ransomware-Bande nimmt Kinderkrankenhaus des NHS ins Visier

Die Ransomware-Bande INC Ransom behauptet, das Alder Hey Krankenhaus gehackt und Patientendaten offengelegt zu haben; das Krankenhaus versichert jedoch, dass die Dienste nicht beeinträchtigt sind und arbeitet mit der NCA-Untersuchung zusammen.

Eine Ransomware-Gruppe hat die Verantwortung für einen Datenverstoß übernommen, der das Alder Hey Kinderkrankenhaus in Liverpool und das Liverpool Heart and Chest Hospital NHS Foundation Trust betrifft, wie The Register berichtet.

Der Vorfall markiert die zweite mutmaßliche Eindringen in die NHS-Systeme in England diese Woche, nach einem Cyberangriff auf das nahegelegene Wirral University Teaching Hospital NHS Trust, berichtet The Register.

Die beiden Vorfälle sind Berichten zufolge nicht miteinander verbunden, obwohl ihre geographische Nähe Bedenken geweckt hat. INC Ransom, eine Gruppe, die für einen ähnlichen Angriff auf NHS Scotland früher in diesem Jahr bekannt ist, behauptet, sensible Daten von Alder Hey und Liverpool Heart and Chest gestohlen zu haben, sagt The Register.

Die mutmaßlich gestohlenen Informationen beinhalten angeblich Patientennamen, Adressen, Krankenakten, Spenderinformationen und Finanzdokumente, mit Aufzeichnungen, die bis ins Jahr 2018 zurückreichen. Die Gruppe hat Berichten zufolge Beispiele der Daten online geteilt, um die Krankenhäuser unter Druck zu setzen und ihre Forderungen zu erfüllen, berichtet The Register.

Die eskalierende Bedrohung stimmt mit Warnungen der Weltgesundheitsorganisation (WHO) überein, die kürzlich Ransomware als „lebensbedrohliche Krise“ für Gesundheitssysteme beschrieb.

In einer Sitzung des Sicherheitsrats betonte der Generaldirektor der WHO, Tedros Adhanom Ghebreyesus, dass solche Angriffe die Funktionalität von Krankenhäusern lähmen, Leben gefährden und jährlich Milliarden kosten.

In einer Stellungnahme bestätigte Alder Hey, dass sie von Daten, die online geteilt werden, Kenntnis hat und zusammen mit der National Crime Agency (NCA) und anderen Partnern an deren Authentizitätsprüfung arbeitet.

„Wir nehmen dieses Problem sehr ernst“, sagte das Krankenhaus sagte, und fügte hinzu, dass seine Systeme in Übereinstimmung mit den Ratschlägen der Strafverfolgungsbehörden gesichert werden.

Dieser Vorfall tritt vor dem Hintergrund eines andauernden Cyberangriffs auf das Wirral NHS Trust auf, der mutmaßlich von einer konkurrierenden Gruppe, RansomHub, verübt wird. Obwohl der Angriff auf Wirral erhebliche Störungen verursacht hat, hat Alder Hey der Öffentlichkeit versichert, dass seine Operationen stabil bleiben, wie The Register berichtet.

Ransomware Angriffe auf NHS Organisationen sind nicht ungewöhnlich, doch zwei Vorfälle in derselben Region innerhalb einer Woche sind bemerkenswert, bemerkte The Register.

Alder Hey, eines der größten und renommiertesten Kinderkrankenhäuser Europas, ist führend in der medizinischen Forschung und pädiatrischen Versorgung und daher ein hochkarätiges Ziel.

Die NCA hat sich bisher noch nicht zu den Ermittlungen geäußert, und Alder Hey hat Patienten und Spender dazu aufgerufen, wachsam zu bleiben, während die Behörden daran arbeiten, die vollständigen Auswirkungen des Verstoßes zu bewerten.