Ransomware-aanval op Keralty verstoort het gezondheidszorgsysteem in Colombia

Gepubliceerd op: 2 december 2022

De multinationale gezondheidszorgorganisatie in Keralty werd het slachtoffer van een RansomHouse ransomware aanval vorige week, die de websites en activiteiten van het bedrijf en zijn dochterondernemingen verstoorde.

Keralty is een Colombiaanse zorgverlener met een internationaal netwerk van 12 ziekenhuizen en 371 medische centra in Latijns-Amerika, Spanje, de VS en Azië. De aanbieder heeft 24,000 mensen in dienst en 10,000 artsen die gezondheidszorg verlenen aan meer dan zes miljoen patiënten.

Keralty biedt ook aanvullende gezondheidszorgdiensten via haar dochterondernemingen, Colsanitas, Sanitas USA en EPS Sanitas.

De afgelopen week hadden Keralty en zijn dochterondernemingen EPS Sanitas en Colsanitas hun IT-activiteiten verstoord, inclusief hun websites en de planning van medische afspraken.

Deze IT-uitval had ook gevolgen voor het gezondheidszorgsysteem in Colombia, aangezien uit rapporten bleek dat patiënten meer dan twaalf uur in de rij stonden te wachten om zorg te krijgen en dat sommige patiënten zelfs flauwvielen door een gebrek aan medische zorg.

Maandag kondigde Keralty aan dat ze technische problemen ondervonden, maar zei niet wat de oorzaak was. Woensdag gaf de zorgaanbieder echter nog een verklaring af waarin werd bevestigd dat de storing werd veroorzaakt door een cyberaanval op hun netwerk, wat leidde tot technische storingen in hun IT-systemen.

"De computerservers van de Keralty Group-bedrijven zijn het doelwit geweest van een cyberaanval, die technische storingen in onze systemen heeft veroorzaakt", luidt een vertaalde verklaring van Keralty.

"Vanaf het moment dat het werd geïdentificeerd, hebben we 24 uur per dag gewerkt, zowel vanuit het technologische team als vanuit het medische en administratieve team, om continuïteit van zorg aan onze leden te bieden", aldus het bedrijf.

"Evenzo is deze situatie vanaf het begin onder de aandacht van de bevoegde autoriteiten gebracht en is het respectieve strafrechtelijke onderzoek gestart", voegde Keralty eraan toe. "Om de aandacht voor onze gebruikers vast te houden, blijven we vanuit Keralty de nodige noodplannen implementeren om de service te behouden."

Think meldt, een Twitter-gebruiker genaamd Alexánder tweeted een screenshot van een VMware ESXi-server met een losgeldbriefje waarop "Dear Keralty" wordt weergegeven. Hieruit bleek dat de zorgverlener het slachtoffer was geworden van een ransomware-aanval.