Betroffene sollten auf keinen Fall mit den Angreifern in Kontakt treten, keine Links anklicken oder persönliche Informationen preisgeben.
Betrifft KRITIS-nahe Branche: healthcare+5
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
University of New Mexico restores hospital systems, urges no contact with hackers
Die Gesundheitseinrichtungen der University of New Mexico wurden Opfer eines Cyberangriffs, der zur Umleitung von Krankenwagen und Absage von Terminen führte. Betroffen waren Patienten, Studierende und Mitarbeitende. Die Universität rät dringend davon ab, auf Kontaktversuche der Hacker einzugehen oder Zahlungen zu leisten, um Identitätsdiebstahl und Betrug zu vermeiden. Stattdessen sollen Betroffene die Nachrichten speichern und sich an das FBI wenden.
SecBoard-Einordnung
Der Vorfall zeigt, wie Cyberangriffe kritische Infrastrukturen wie Krankenhäuser stören können, was zu direkten Auswirkungen auf die Patientenversorgung und den Betrieb führt. Die Erpressung von Einzelpersonen nach einem Datenleck birgt zudem ein hohes Risiko für Identitätsdiebstahl und Betrug.
Realistisch schlimmster Fall: Identitätsdiebstahl und Betrug für betroffene Patienten und Mitarbeitende durch die Veröffentlichung gestohlener Daten und die fortgesetzte Erpressung durch die Angreifer.
Empfehlung: Betroffene sollten auf keinen Fall mit den Angreifern in Kontakt treten, keine Links anklicken oder persönliche Informationen preisgeben. Stattdessen sollten alle Kontaktversuche dokumentiert und dem FBI gemeldet werden.
Betroffen
Patienten, Studierende und Mitarbeitende der Gesundheitseinrichtungen der University of New Mexico.
Prüfen
3- ▸Überprüfen Sie Ihre Incident-Response-Pläne für Angriffe auf kritische Infrastrukturen und Datenexfiltration.
- ▸Führen Sie Schulungen für Mitarbeitende durch, um Phishing-Versuche und Erpressungs-Taktiken zu erkennen und zu melden.
▸ 1 weitere▾ weniger
- ▸Stellen Sie sicher, dass Systeme zur Erkennung und Abwehr von Ransomware und zur Überwachung von Datenabflüssen implementiert sind.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Der genaue Angriffsvektor ist nicht spezifiziert.
- ▸Es ist nicht spezifiziert, welche spezifischen Daten gestohlen wurden.
- ▸Die technischen Details der Ransomware-Gruppe BYOD sind nicht spezifiziert.
MITRE ATT&CK(5)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„not specified in the article“
„not specified in the article“
„Eine Ransomware-Gruppe, BYOD, beanspruchte die Verantwortung“
„not specified in the article“
„führte zur Umleitung von Krankenwagen und Absage von Terminen“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Redaktion mit eigener Recherche und eigenen Quellen, regelmaessig Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
Branchenlage