Ransomware-angreb på Keralty forstyrrer Colombias sundhedssystem

Udgivet på: 2. December, 2022

Keralty multinationale sundhedsorganisation blev offer for et RansomHouse ransomware angreb i sidste uge, som forstyrrede virksomhedens og dets datterselskabers hjemmesider og drift.

Keralty er en colombiansk sundhedsudbyder, der driver et internationalt netværk af 12 hospitaler og 371 medicinske centre i Latinamerika, Spanien, USA og Asien. Udbyderen beskæftiger 24,000 mennesker og 10,000 læger, der leverer sundhedsydelser til over seks millioner patienter.

Keralty tilbyder også yderligere sundhedsydelser gennem sine datterselskaber, Colsanitas, Sanitas USA og EPS Sanitas.

I løbet af den seneste uge fik Keralty og dets datterselskaber EPS Sanitas og Colsanitas deres it-drift afbrudt, herunder deres hjemmesider og planlægning af lægeaftaler.

Disse it-udfald påvirkede også Colombias sundhedssystem, da rapporter indikerede, at patienter stod i kø i over tolv timer for at modtage behandling, og nogle patienter besvimede endda på grund af manglende lægehjælp.

Mandag meddelte Keralty, at de oplevede tekniske problemer, men sagde ikke, hvad der var årsagen. Men i onsdags udsendte sundhedsudbyderen endnu en erklæring, der bekræftede, at forstyrrelsen var forårsaget af et cyberangreb på deres netværk, hvilket førte til tekniske fejl i deres it-systemer.

"Keralty Group-selskabernes computerservere har været genstand for et cyberangreb, som har genereret tekniske fejl i vores systemer," lød en oversat erklæring fra Keralty.

"Fra det øjeblik, det blev identificeret, har vi arbejdet 24 timer i døgnet, både fra det teknologiske team og fra det medicinske og administrative team, for at give kontinuitet i pleje til vores medlemmer," sagde virksomheden.

"På samme måde blev denne situation fra begyndelsen gjort opmærksom på de kompetente myndigheder, og den respektive strafferetlige efterforskning er blevet indledt," tilføjede Keralty. "For at bevare opmærksomheden på vores brugere fortsætter vi fra Keralty med at implementere de nødvendige beredskabsplaner for at vedligeholde tjenesten."

Ifølge rapporter, en Twitter-bruger ved navn Alexánder Tweetet et skærmbillede af en VMware ESXi-server med en løsesumseddel, der viser "Kære Keralty." Dette indikerede, at sundhedsudbyderen blev offer for et ransomware-angreb.