Hacker forderten nach Ransomware-Angriff 10 Millionen Dollar Lösegeld von französischem Krankenhaus

Veröffentlicht am: 25. August 2022

Bedrohungsakteure forderten von einem französischen Krankenhaus ein Lösegeld in Höhe von 10 Millionen US-Dollar, nachdem sie es mit a Ransomware Angriff am vergangenen Wochenende.

Das Hospital Centre Sud Francilien (CHSF) in Corbeil-Essonnes südöstlich von Paris wurde am späten Samstagabend getroffen und verursachte erhebliche Störungen des Gesundheitswesens.

Am nächsten Morgen CHSF angekündigt dass es einen „weißen Notfallplan“ initiiert hatte, nachdem der Angriff es dem Krankenhaus unmöglich gemacht hatte, auf seine Geschäftssoftware, Speichersysteme (wie medizinische Bildgebung) und Informationssysteme im Zusammenhang mit der Patientenaufnahme zuzugreifen.

Da es keine funktionierenden Computersysteme gibt, muss das medizinische Personal stattdessen Stift und Papier verwenden.

Patienten, die eine Behandlung benötigten, wurden gegebenenfalls an andere nahe gelegene Krankenhäuser überwiesen, während größere chirurgische Eingriffe ebenfalls verschoben wurden.

„Dieser Angriff auf das Computernetzwerk der Einrichtung macht die gesamte Geschäftssoftware des Krankenhauses, die Speichersysteme (insbesondere medizinische Bildgebung) und das Informationssystem im Zusammenhang mit der Patientenaufnahme vorerst unzugänglich“, sagte das Krankenhaus in einer Pressemitteilung.

„Die National Information Systems Security Agency (ANSSI) wurde schnell vom Krisenstab kontaktiert. Experten wurden von dieser Behörde beauftragt, schnell einzugreifen.“

Die National Cybersecurity Agency of France (ANSSI) wurde schnell über den Vorfall informiert und unterstützt derzeit die Untersuchung.

Obwohl dies noch nicht vom Krankenhaus bestätigt wurde, glaubten Sicherheitsexperten, dass CHSF von einem Stamm der Ragnar Locker-Ransomware getroffen wurde. Dieser Ransomware-Stamm wurde ebenfalls ins Visier genommen DESFA, einer der größten griechischen Erdgasbetreiber, in den letzten Tagen.

Angriffe der Ransomware-Gruppe Ragnar Locker sind für ihre Techniken bekannt geworden, bei denen von ihren Opfern eine Zahlung für einen Entschlüsselungsschlüssel zur Wiederherstellung ihrer Dateien verlangt und damit gedroht wird, gestohlene Daten der Öffentlichkeit zugänglich zu machen (oder sie an andere Cyberkriminelle zu verkaufen).

Derzeit ist nicht bekannt, ob das Krankenhaus bereit ist, Verhandlungen mit seinen Angreifern aufzunehmen oder ob eine Zahlung des Lösegelds überhaupt ausgeschlossen ist.

Das Krankenhaus sagte, dass der Angriff derzeit den Betrieb und die Sicherheit des Krankenhausgebäudes selbst nicht beeinträchtigt habe und dass alle seine Netzwerke noch in Betrieb seien.

CHSF dankte auch seinen Mitarbeitern und Krankenhausangestellten für ihre schnelle Reaktion auf den Vorfall in einem Aktualisierung am Montag auf seinem offiziellen Twitter-Account gepostet und gleichzeitig betont, dass die Sicherheit seiner Patienten weiterhin oberste Priorität hat.