Ein Krankenhaus im Pariser Vorort Versailles wurde am Wochenende vom Netz genommen. Lokalen Berichten zufolge mussten alle Operationen abgesagt und einige Patienten verlegt werden.
Das André-Mignot-Krankenhaus in Chesnay-Rocquencourt, Yvelines, wurde am Samstagabend um 21 Uhr Ortszeit von einem Cyberangriff heimgesucht, der einige Computerbildschirme schwarz werden ließ, wie Franceinfo berichtet.
Sechs Patienten wurden von der Intensivstation und der Neugeborenenstation der Einrichtung in nahegelegene Krankenhäuser verlegt, während das Personal darum kämpft, die Versorgung aufrechtzuerhalten und die ambulanten Dienste aufrechtzuerhalten, so ein AFP-Bericht.
Gesundheitsminister Francois Braun wird mit den Worten zitiert, dass der Angriff zu einer „totalen Reorganisation des Krankenhauses“ geführt hat, wobei zusätzliches Personal auf der Intensivstation benötigt wird, da mehrere kritische Maschinen genauer überwacht werden müssen, da sie nicht mehr vernetzt sind.
Obwohl in den bisherigen Berichten nicht ausdrücklich erwähnt, scheint der Angriff auf das 700-Betten-Krankenhaus das Werk von Ransomware-Akteuren zu sein.
Wenn dies der Fall ist, folgt er auf einen größeren Ransomware-Angriff auf eine andere Einrichtung in der Nähe von Paris im September dieses Jahres. Das Centre Hospitalier Sud Francilien (CHSF) in Corbeil-Essonnes musste wieder zu Papier und Stift greifen, nachdem die Gruppe LockBit 3.0 ein Lösegeld in Höhe von 10 Millionen Dollar gefordert hatte.
Einige Monate zuvor hatte die Krankenhausgruppe GHT Cœur Grand Est mitgeteilt, dass sie gezwungen war, die Internetverbindung zu ihren Krankenhäusern in Vitry-le-François und Saint-Dizier zu kappen, nachdem sie eine Lösegeldforderung in Höhe von 1,3 Millionen Dollar erhalten hatte.
Wie bei dem CHSF-Angriff haben die Hacker ihre Drohungen wahr gemacht und sensible Patientendaten, die sie gestohlen hatten, ins Internet gestellt.
Es ist noch nicht bekannt, ob die Gruppe, die in das André-Mignot-Krankenhaus eingedrungen ist, bei dem Überfall Daten stehlen konnte.
Einige Teile dieses Artikels stammen aus:
www.infosecurity-magazine.com