Betrifft KRITIS-nahe Branche: healthcare+5
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
University of New Mexico hospital diverts ambulances after cyberattack
Das Universitätskrankenhaus von New Mexico musste nach einem Cyberangriff, für den sich die Ransomware-Gruppe BYOD verantwortlich zeigte, Krankenwagen umleiten und Operationen absagen. Betroffen sind Patienten, Mitarbeiter und Studenten des gesamten Gesundheitssystems und der akademischen Einrichtungen. Mitarbeitern wurde geraten, Geräte vom Netzwerk zu trennen, während ausgefallene Termine neu geplant und der Betrieb schrittweise wieder aufgenommen wird.
SecBoard-Einordnung
Dieser Vorfall zeigt, wie Cyberangriffe auf Gesundheitseinrichtungen kritische Dienste wie Notfallversorgung und Operationen direkt beeinträchtigen können, was zu erheblichen Störungen und potenziellen Risiken für die Patientensicherheit führt. Die Ransomware-Gruppe BYOD ist hierfür verantwortlich.
Realistisch schlimmster Fall: Der schlimmste Fall ist eine längerfristige Unterbrechung kritischer medizinischer Dienste, was zu verzögerter oder verweigerter Versorgung für Patienten in Notfällen führt und potenziell lebensbedrohliche Folgen hat. Zusätzlich könnten sensible Patientendaten kompromittiert werden.
Empfehlung: Organisationen im Gesundheitswesen sollten ihre Cyberabwehr stärken, insbesondere gegen Ransomware, und Notfallpläne für die Geschäftskontinuität entwickeln und testen, um die Auswirkungen auf Patientenversorgung und Betrieb zu minimieren.
Im erfassten Bestand
- ▸10. erfasste Meldung zu Chaos innerhalb von 90 Tagen.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Betroffen
Patienten, Mitarbeiter und Studenten des Universitätskrankenhauses von New Mexico und des zugehörigen Gesundheitssystems sowie akademische Einrichtungen sind betroffen.
Prüfen
3- ▸Überprüfen Sie, ob Ihre Ransomware-Erkennungs- und Präventionssysteme auf bekannte BYOD-Ransomware-Signaturen aktualisiert sind.
- ▸Testen Sie Ihre Notfallwiederherstellungspläne und Daten-Backups, um die Fähigkeit zur Wiederherstellung kritischer Systeme nach einem Ransomware-Angriff zu gewährleisten.
▸ 1 weitere▾ weniger
- ▸Führen Sie Sensibilisierungsschulungen für Mitarbeiter durch, um Phishing-Angriffe und andere Einfallstore für Ransomware zu erkennen und zu melden.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Der genaue Angriffsvektor (z.B. Phishing, Schwachstelle) ist nicht spezifiziert.
- ▸Das Ausmaß der Datenkompromittierung oder des Datenexfiltration ist nicht spezifiziert.
- ▸Die spezifischen Systeme oder Anwendungen, die von dem Angriff betroffen waren, sind nicht spezifiziert.
Erwähnte Akteure & Werkzeuge
Abgleich mit dem MITRE-ATT&CK-Katalog
MITRE ATT&CK(3)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Ransomware-Gruppe BYOD verantwortlich zeigte“
„not specified in the article“
„not specified in the article“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Redaktion mit eigener Recherche und eigenen Quellen, regelmaessig Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
Branchenlage