Ransomware-Angriff auf Keralty stört Kolumbiens Gesundheitssystem

Veröffentlicht am: 2. Dezember 2022

Die multinationale Gesundheitsorganisation von Keralty wurde Opfer eines RansomHouse Ransomware Angriff letzte Woche, der die Websites und den Betrieb des Unternehmens und seiner Tochtergesellschaften störte.

Keralty ist ein kolumbianischer Gesundheitsdienstleister, der ein internationales Netzwerk von 12 Krankenhäusern und 371 medizinischen Zentren in Lateinamerika, Spanien, den USA und Asien betreibt. Der Anbieter beschäftigt 24,000 Mitarbeiter und 10,000 Ärzte, die Gesundheitsleistungen für über sechs Millionen Patienten erbringen.

Keralty bietet über seine Tochtergesellschaften Colsanitas, Sanitas USA und EPS Sanitas auch zusätzliche Gesundheitsdienste an.

In der vergangenen Woche wurde der IT-Betrieb von Keralty und seinen Tochtergesellschaften EPS Sanitas und Colsanitas unterbrochen, einschließlich ihrer Websites und der Planung von Arztterminen.

Diese IT-Ausfälle wirkten sich auch auf das kolumbianische Gesundheitssystem aus, da Berichten zufolge Patienten über zwölf Stunden in der Schlange standen, um versorgt zu werden, und einige Patienten aufgrund mangelnder medizinischer Versorgung sogar ohnmächtig wurden.

Am Montag gab Keralty bekannt, dass technische Probleme aufgetreten seien, sagte aber nicht, was die Ursache war. Am Mittwoch gab der Gesundheitsdienstleister jedoch eine weitere Erklärung ab, in der bestätigt wurde, dass die Unterbrechung durch einen Cyberangriff auf sein Netzwerk verursacht wurde, der zu technischen Ausfällen in seinen IT-Systemen führte.

„Die Computerserver der Unternehmen der Keralty Group waren Gegenstand eines Cyberangriffs, der zu technischen Ausfällen in unseren Systemen geführt hat“, heißt es in einer übersetzten Erklärung von Keralty.

„Von dem Moment an, als es identifiziert wurde, haben wir 24 Stunden am Tag gearbeitet, sowohl vom technologischen Team als auch vom medizinischen und administrativen Team, um unseren Mitgliedern eine kontinuierliche Versorgung zu bieten“, sagte das Unternehmen.

„Ebenso wurde diese Situation von Anfang an den zuständigen Behörden zur Kenntnis gebracht und die entsprechenden strafrechtlichen Ermittlungen eingeleitet“, fügte Keralty hinzu. „Um die Aufmerksamkeit für unsere Benutzer aufrechtzuerhalten, implementieren wir von Keralty aus weiterhin die notwendigen Notfallpläne, um den Dienst aufrechtzuerhalten.“

Laut Berichte, ein Twitter-Nutzer namens Alexánder twitterte ein Screenshot eines VMware ESXi-Servers mit einer Lösegeldforderung mit der Aufschrift „Dear Keralty“. Dies deutete darauf hin, dass der Gesundheitsdienstleister Opfer eines Ransomware-Angriffs wurde.