Organisationen sollten ihre Notfallpläne für Cyberangriffe überprüfen und sicherstellen, dass sie über externe Experten für die Reaktion auf Vorfälle verfügen.
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Boston Scientific Still Recovering From Cyberattack
Boston Scientific ist weiterhin von einem Cyberangriff betroffen, der globale Netzwerkstörungen verursachte. Das Unternehmen hat CrowdStrike und weitere Experten hinzugezogen, um den Vorfall zu untersuchen und die Wiederherstellung zu unterstützen. Betroffene sollten auf weitere Informationen des Unternehmens achten und ihre Systeme auf ungewöhnliche Aktivitäten überwachen.
SecBoard-Einordnung
Dieser Vorfall zeigt, dass auch große Unternehmen von Cyberangriffen betroffen sein können, die globale Netzwerkstörungen verursachen. Dies kann zu erheblichen Betriebsunterbrechungen und Kosten führen.
Realistisch schlimmster Fall: Längere Betriebsunterbrechungen, die die Lieferkette und den Geschäftsbetrieb von Boston Scientific und möglicherweise deren Kunden beeinträchtigen. Potenzielle finanzielle Verluste durch Ausfallzeiten und Wiederherstellungskosten.
Empfehlung: Organisationen sollten ihre Notfallpläne für Cyberangriffe überprüfen und sicherstellen, dass sie über externe Experten für die Reaktion auf Vorfälle verfügen. Zudem sollten sie ihre Netzwerke auf ungewöhnliche Aktivitäten überwachen.
Betroffen
Boston Scientific und möglicherweise deren Partner oder Kunden, die von den Netzwerkstörungen betroffen sind.
Prüfen
3- ▸Überprüfen Sie die Protokolle Ihrer Netzwerkgeräte (Firewalls, Router, Switches) auf ungewöhnliche Verbindungen oder Datenflüsse, die auf eine Kompromittierung hindeuten könnten.
- ▸Stellen Sie sicher, dass Ihre Endpoint Detection and Response (EDR)-Lösungen (z.B. CrowdStrike, falls verwendet) ordnungsgemäß konfiguriert sind und alle Endpunkte abdecken, um verdächtige Aktivitäten zu erkennen.
▸ 1 weitere▾ weniger
- ▸Validieren Sie die Funktionalität Ihrer Notfallwiederherstellungspläne, insbesondere in Bezug auf die Wiederherstellung von Netzwerkdiensten nach einer globalen Störung.
Offene Punkte
5▸ anzeigen▾ ausblenden
- ▸Die Art des Cyberangriffs (z.B. Ransomware, DDoS, Datenexfiltration) ist im Artikel nicht spezifiziert.
- ▸Der Zeitpunkt des Angriffs ist nicht spezifiziert.
- ▸Die genaue Dauer der Wiederherstellung ist nicht spezifiziert.
- ▸Die spezifischen Auswirkungen auf Kunden oder Partner von Boston Scientific sind nicht spezifiziert.
- ▸Die Identität der Angreifer ist nicht spezifiziert.
MITRE ATT&CK(1)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„globale Netzwerkstörungen verursachte“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Verlauf der Belege
Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.
- BleepingComputerKontextBoston Scientific says cyberattack disrupted operations globally
- SecurityWeekKontextCyberattack Causes Global Disruption at Boston Scientific
Der Vorgang wird seit 1 Tagen berichtet.
Quellen & Belege· 2 unterschiedliche Quellen
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Ausschliesslich redaktionelle Berichterstattung, keine Primaer- oder Technikquelle im Bestand.
- Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.