Cyberangriffe 2021: Branchen

Betroffen war das Nachsorgekrankenhaus in Horažďovice im Südwesten der Tschechischen Republik.

Das CHwapi (Centre Hospitalier de Wallonie picarde) in der Stadt Tournai wurde Opfer eines Cyberangriffs.

Durch eine Schwachstelle in der Dateiübertragungssoftware Accellion kam es bei Arkansas Health & Wellness zu einem Datendiebstahl.

Die Clinique de l'Anjou in Angers im Westen von Frankreich wurde Opfer eines Cyber-Angriffs.

Es sind potenziell 80.000 Patienten-Datensätze betroffen

Die Stadt Dax liegt im Südwesten von Frankreich und hat ca. 21.000 Einwohner. Beim Angriff auf das Centre Hospitalier de Dax - Côte d'Argent wurden die Daten verschlüsselt.

Das Sturdy Memorial Hospital wurde Opfer eines Ransomware-Angriffs und zahlte Lösegeld, damit die gestohlenen Daten nicht veröffentlicht werden.

Das L'Hôpital Nord-Ouest liegt nahe der Stadt Villefranche-sur-Saône im Département Rhône.

Die Gemeine Oloron Sainte-Marie liegt bei Pau im Département Pyrénées-Atlantiques, ca. 30 km vor der Grenze zu Spanien. Am 8. März wurde das Krankenhaus von Ransomware getroffen und musste die IT-Systeme abschalten. Es wird ein Lösegeld von 50.000 Dollar gefordert. Im Juli geht man davon aus, dass es noch bis September dauert, bis wieder Normalbetrieb ist.

Die drei Polikliniken gehören zur Firma Poliklinika IPP, E-Mails und Bestellsystem fielen aus.

Am 16. März ereignete sich ein Zwischenfall bei Eastern Health, die im Raum Melbourne mehrere Krankenhäuser und Einrichtungen betreibt. Am 15.04. liefen die meisten IT-Systeme wieder, ab dem 27.04. verlief der Patientenbetrieb wieder normal.

Durch eine Schwachstelle in einer Dateiübertragungssoftware.

Bei einem unauthorisierten Zugriff auf eine Krebsregister-Software in der Cloud des Anbieters Elekta könnten die Daten von mehr als 200.000 US-Patienten zugänglich gewesen sein.

Der SmileDirectClub mit Hauptsitz in Nashville, Tennessee, hat 4000 Mitarbeitende und generierte im Jahr 2020 einen Umsatz von 657 Millionen US-Dollar. Das Unternehmen rechnet in einer ersten Einschätzung mit Umsatz-Einbußen von 10 bis 15 Millionen US-Dollar durch die Produktionsunterbrechung als Folge des Angriffs. Daten und personenbezogene Daten seien nicht abgeflossen, es wurde kein Lösegeld gezahlt.

Es wurde eine unbefugte Überweisung entdeckt und verhindert. Bei der Analyse des Vorfalls wurde festgestellt, dass Unbekannte durch Phishing über 1,5 Monate Zugriff auf E-Mail-Konten des Unternehmens hatten. Dabei wurden auch personenbezogene Daten von potenziell 210.000 Personen offengelegt.

Es sind 5 Krankenhäuser betroffen.

Die Website wurde abgeschaltet und damit standen zahlreiche Dienste nicht mehr zur Verfügung.

Unbekannte hatten 10 Tage Zugriff auf die Systeme und legten mit Hilfe von Ransomware das komplette System lahm. Ende Juli läuft der Betrieb mit 50%.

Dabei waren personenbezogene Daten von potenziell 33.000 Patienten betroffen.

St. Joseph`s/Candler betreibt mehrere Krankenhäuser und andere Einrichtungen in der Region Savannah, Georgia (USA). Unbekannte hatten seit dem 18. Dezember 2020 Zugriff auf das Netzwerk und starteten einen Ransomware-Angriff.

Metro Infectious Disease Consultants meldet, dass es einen unerlaubten Zugriff auf ein E-Mail-Konto gab, in dessen Folge Zugriff auf die Daten von mehr 171.000 Patienten bestanden haben könnte.

Es wurde auf die Daten von fast 750.000 Bürgern aus Indiana aus der Covid-Kontaktverfolgung zugegriffen.

Es wurden auch personenbezogene Daten von Patienten gestohlen.

Das San Andreas Regional Center betreut Menschen mit Entwicklungsschwierigkeiten. Im Juli wurde es Oper eines Cyberangriffs, bei dem Daten von 57.224 Personen gestohlen wurden.

Betroffen ist die DuPage Medical Group (DMG). Nach Presseberichten sind potenziell 600.000 Patienten von dem Datendiebstahl betroffen.

Das Klinikum Wolfenbüttel, Niedersachen, ca. 10 km südlich von Braunschweig, wurde Opfer von Ransomware.

Das Krankenhaus von Périgueux im Südwesten von Frankreich erlitt einen Cyber-Angriff. Die Auswirkungen waren begrenzt.

Der Angriff erfolgte über einen Filesharing-Dienst.

Inserm Transfert ist eine Tochtergesellschaft des l’Institut national de la santé et de la recherche médicale (Inserm)

Potenziell sind 750.000 Datensätze betroffen.

Die Stadt Arles liegt im Süden von Frankreich und hat ca. 51.000 Einwohner. Das Krankenhaus wurde Anfang August von Ransomware getroffen, unter anderen sind die elektronischen Patientenakten und das Personalsystem betroffen.

Bei den Angriff auf die Eye & Retina Surgeons (ERS) wurden Daten von mehr als 73.000 Patienten gestohlen.

Dabei können Daten von ca. 350.000 Patienten offengelegt worden sein.

Patientendaten seien nicht betroffen. Auf der Website ist angegeben, dass die Gruppe nur noch telefonisch erreichbar ist.

Memorial Health System ist ein gemeinnütziges Gesundheitssystem, das drei Krankenhäuser und mehrere anderen Einrichtungen im Raum Marietta betreibt. In den frühen Morgenstunden des 15. August fand ein Cyberangriff statt.

In betrügerischer Absicht sollten Zahlungen umgeleitet werden, die für einen Lieferanten bestimmt waren.

Es sind mehr als 500.000 Datensätze potenziell betroffen.

Die Website wurde aus Sicherheitsgründen abgeschaltet.

Betroffen ist die Agenzia Regionale di Sanità (ARS) della Toscana in Florenz. Es wurden nur epidemiologischen und statistischen Daten verschlüsselt, die aus Sicherungen wiederhergestellt werden können.

Der Angriff erfolgte über eine Lücke in der FTP-Software Serv-U von SolarWinds. Es sind mehrere Krankenhäuser betroffen.

Betroffen ist das Jawaharlal Institute of Postgraduate Medical Education and Research (JIPMER) in Puducherry.

Die Website der Agência Nacional de Vigilância Sanitária wurde gehackt mit und argentinischen Flaggen versehen, vermutlich motiviert durch die kontroverse Intervention in das Fußballspiel Brasilien-Argentinien.

Potenziell sind 1,4 Millionen Datensätze betroffen.

Das Buchungssystem wird von einem Dienstleister betrieben, betroffen sind u.a. Patienten von Fullerton Health.

Betroffen sind 30 Unternehmen, u.a. auch das Krankenhaus Hospital de la Reina