Betrifft KRITIS-nahe Branche: healthcare+5
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Cybersecurity Issue Forces a Major New Mexico Hospital to Divert Patients and Close Clinics
Ein großes Krankenhausnetzwerk in New Mexico, das UNM Health System, wurde Opfer eines Cyberangriffs, der zur Umleitung von Krankenwagen und Schließung von Kliniken führte. Patienten wurden aufgefordert, nicht im Hauptkrankenhaus zu erscheinen und Termine wurden abgesagt. Das System arbeitet an der Behebung des Problems, dessen Art und Umfang noch unklar ist, und hat den Betrieb phasenweise wieder aufgenommen.
SecBoard-Einordnung
Dieser Vorfall zeigt, wie Cyberangriffe die kritische Infrastruktur des Gesundheitswesens stören können, was zu direkten Auswirkungen auf die Patientenversorgung und potenziellen Datenkompromittierungen führt. Organisationen im Gesundheitswesen müssen ihre Abwehrmaßnahmen gegen solche Angriffe verstärken.
Realistisch schlimmster Fall: Der schlimmste Fall ist eine anhaltende Störung der Patientenversorgung, die Gefährdung der Patientensicherheit und ein weitreichender Diebstahl sensibler Patientendaten sowie Mitarbeiter- und Studentendaten.
Empfehlung: Organisationen im Gesundheitswesen sollten ihre Notfallpläne für Cyberangriffe überprüfen und aktualisieren, die Datensicherheitsmaßnahmen verstärken und die Mitarbeiter im Umgang mit Phishing und anderen Angriffen schulen.
Betroffen
Das UNM Health System, ein großes Krankenhausnetzwerk in New Mexico, ist direkt betroffen. Patienten, Mitarbeiter und Studenten, deren Daten kompromittiert worden sein könnten, sind ebenfalls betroffen.
Prüfen
3- ▸Überprüfen Sie die Wirksamkeit Ihrer Incident-Response-Pläne für Cyberangriffe, insbesondere im Hinblick auf die Geschäftskontinuität und Patientenversorgung.
- ▸Führen Sie eine Überprüfung der Zugriffskontrollen und Datenverschlüsselung für sensible Patientendaten und Mitarbeiterinformationen durch.
▸ 1 weitere▾ weniger
- ▸Testen Sie die Fähigkeit Ihrer Systeme, Ransomware und Datenexfiltration zu erkennen und zu verhindern, und stellen Sie sicher, dass aktuelle Backups vorhanden sind.
Offene Punkte
4▸ anzeigen▾ ausblenden
- ▸Die genaue Art des Cyberangriffs ist nicht spezifiziert.
- ▸Der Umfang der kompromittierten Daten ist nicht spezifiziert.
- ▸Die Identität der Angreifer ist nicht spezifiziert.
- ▸Die verwendeten Tools oder Exploits sind nicht spezifiziert.
MITRE ATT&CK(2)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Mitarbeiter berichteten über Nachrichten, die Datendiebstahl behaupteten.“
„Die Art und der Umfang des Problems sind noch unklar, aber solche Angriffe führen oft zu Verschlüsselung.“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
Branchenlage