Cyber-Lage Healthcare & Pharma

Lage auf einen Blick

Das Gesundheitswesen bleibt ein bevorzugtes Ziel für Cyberangriffe, wobei die jüngsten Meldungen eine hohe Konzentration auf Ransomware, Datenlecks und Phishing-Kampagnen zeigen. Die Angriffe reichen von der Kompromittierung großer medizinischer Einrichtungen bis hin zu Medizintechnikherstellern, was zu weitreichenden Offenlegungen sensibler Patientendaten führt. Die Bedrohungslandschaft ist dynamisch, mit der Zerschlagung von Infrastrukturen auf der einen Seite und der Entdeckung kritischer Schwachstellen in medizinischen Systemen auf der anderen.

Aktuelle Bedrohungen & Vorfälle

In den letzten Wochen wurden mehrere signifikante Vorfälle im Gesundheitssektor bekannt. Die University of Illinois Chicago wurde Opfer eines Ransomware-Angriffs der Gruppe Booba, bei dem 344 GB Daten der medizinischen Fakultät gestohlen wurden. Ebenso meldete Paradigm Healthcare Services einen Datenmissbrauch, der fast eine Million Medi-Cal-Mitglieder betraf, wobei Namen, Geburtsdaten und Identifikationsnummern kompromittiert wurden. Der Medizintechnikhersteller iRhythm sah sich mit einem Datenklau konfrontiert, der persönliche Informationen von mindestens 360.000 Patienten betraf. Diese Vorfälle unterstreichen die anhaltende Bedrohung durch Datenexfiltration und Ransomware im Sektor.

Aktive Bedrohungsakteure

Die Analyse der Bedrohungsakteure zeigt eine vielfältige Landschaft. Die Ransomware-Gruppe Booba war für den Angriff auf die University of Illinois Chicago verantwortlich. Darüber hinaus wurden Malware-Familien wie Amadey, SocGholish und Solar in Verbindung mit Angriffen auf den Sektor genannt. Die Gruppe ShinyHunters ist ebenfalls als Akteur im Bereich Datenlecks bekannt. Die Zerschlagung von Phishing-Infrastrukturen durch Microsoft und Health-ISAC zielte auf chinesische Cyberkriminelle ab, die weltweit über 75.000 Organisationen imitierten, darunter auch den Gesundheitssektor. Dies deutet auf eine anhaltende und breit angelegte Bedrohung durch staatlich unterstützte oder assoziierte Gruppen hin, die auf Datenexfiltration und Spionage abzielen.

Angriffsmuster in dieser Branche

Die vorherrschenden Angriffsmuster im Gesundheitswesen sind vielschichtig. Phishing bleibt ein primärer Vektor, wie die Zerschlagung großer Infrastrukturen zeigt, die über eine Milliarde bösartiger Nachrichten versendet haben. Diese Kampagnen zielen darauf ab, Zugangsdaten zu stehlen und Initial Access für weitere Angriffe zu schaffen. Ransomware-Angriffe führen zu Betriebsunterbrechungen und Datenexfiltration, oft mit der Drohung der Veröffentlichung gestohlener Patientendaten. Datenlecks, sowohl durch direkte Angriffe als auch durch Lieferkettenkompromittierungen, sind ebenfalls weit verbreitet und betreffen eine hohe Anzahl von Patienten. Die Nutzung von gestohlenen E-Mails durch chinesische Hacker zur Bereitstellung von Zugang für Dritte ist ein weiteres besorgniserregendes Muster, das auf eine Monetarisierung von Zugängen und Daten hindeutet. Zudem sind Schwachstellen in medizinischen Geräten und Systemen, wie die kritischen Lücken in J4Care dcm4che, ein Einfallstor für Angreifer, um medizinische Bilder zu manipulieren oder Patientendaten offenzulegen.

Relevante Schwachstellen

Eine kritische Schwachstelle wurde in J4Care dcm4che-arc-light Version 5.35.1 identifiziert (CISA Advisory ICSMA-26-288-02). Diese Schwachstellen ermöglichen es Angreifern, medizinische Bilder zu löschen, Patientendaten offenzulegen oder gefälschte Studien einzuschleusen. Dies unterstreicht die Notwendigkeit, auch spezialisierte medizinische Software und Geräte regelmäßig auf Schwachstellen zu prüfen und zu patchen.

Empfehlungen für Security-Teams

• Patch- und Schwachstellenmanagement: Priorisieren Sie das Patchen kritischer Schwachstellen in medizinischen Systemen und Geräten, insbesondere solcher, die Patientendaten oder die Integrität medizinischer Prozesse betreffen.
• Phishing-Abwehr stärken: Implementieren Sie mehrstufige Phishing-Schutzmaßnahmen, einschließlich E-Mail-Filterung, Awareness-Trainings für Mitarbeiter und Multi-Faktor-Authentifizierung (MFA) für alle Konten.
• Incident Response Plan aktualisieren: Überprüfen und aktualisieren Sie regelmäßig den Incident Response Plan, insbesondere im Hinblick auf Ransomware-Angriffe und Datenlecks, um schnelle und effektive Reaktionen zu gewährleisten.
• Lieferkettenrisiken managen: Bewerten Sie die Cybersicherheitsrisiken von Drittanbietern und Partnern, die Zugang zu sensiblen Daten oder Systemen haben, und implementieren Sie entsprechende Sicherheitsanforderungen.
• Datenzugriff und -segmentierung: Implementieren Sie das Prinzip der geringsten Privilegien und segmentieren Sie Netzwerke, um den lateralen Bewegung von Angreifern im Falle einer Kompromittierung zu erschweren.
• KI-Resilienz berücksichtigen: Nutzen Sie Ressourcen wie das HSCC AI Clinical Resilience Playbook, um die Sicherheit und Betriebsrisiken von KI-Anwendungen im Gesundheitswesen zu managen.

Quellenhinweise

• The Record: University of Illinois Chicago affected by ransomware attack on medical school
• SecurityWeek: 970,000 Medi-Cal Members Affected by Paradigm Healthcare Data Breach
• Industrial Cyber: Microsoft, Health-ISAC dismantle phishing infrastructure targeting critical infrastructure, healthcare sector
• CISA Advisories: J4Care dcm4che
• The Record: Microsoft takes down 3 major phishing platforms used by Chinese cybercriminals
• Industrial Cyber: HSCC publishes AI clinical resilience playbook to help healthcare organizations manage patient safety, cybersecurity risks
• SecurityWeek: iRhythm Data Breach Impacts at Least 360,000 People
• The Record: Hundreds of thousands impacted by data breach at biosensor firm iRhythm
• The Record: Belarusian hacktivists admit to 2023 breach of Russian state healthcare network
• The Hacker News: FBI Says China-Linked Hackers Ran Portal Giving Third Parties Access to Stolen Emails
• SecurityWeek: Oracle Health Data Breach Tally Climbs to Nearly 20 Million
• The Record: Senate passes healthcare cybersecurity bill after 190 million impacted by Change Healthcare breach
• Industrial Cyber: Forescout finds healthcare lagging in post-quantum cryptography readiness as IoMT and OT devices fall behind IT
• Industrial Cyber: Vasileios Mingos to lead European Council of ISACs in strengthening critical infrastructure cyber resilience
• BleepingComputer: IQVIA fined $7.8 million for failing to properly anonymize health data
• The Record: Belarusian hacktivists spent two years inside Russian healthcare network, researchers say
• SecurityWeek: 250,000 Impacted by Data Breaches at New Jersey, Texas Healthcare Firms
• SecurityWeek: Senate Passes Bipartisan Bill to Strengthen Healthcare Cybersecurity