Cyberangriff auf das Ascension-Gesundheitssystem

Großer Cyberangriff trifft Ascension, was zu Störungen im Krankenhaushaussystem führt

Am 8. Mai 2024 wurde das gemeinnützige katholische Gesundheitssystem Ascension, das 140 Krankenhäuser und 40 Senioreneinrichtungen in 19 Bundesstaaten betreut, von einem Cyberangriff getroffen, der die Krankenhaussysteme und den klinischen Betrieb störte. Dies führte zu Unterbrechungen bei der Patientenplanung, der Verschreibung von Arzneimitteln und den digitalen Patientenakten, so dass das medizinische Personal wieder zu Papierakten greifen musste. Ascension hat die Dienste von Mandiant in Anspruch genommen, um den Vorfall zu untersuchen und möglicherweise betroffene Patienten zu informieren, falls sensible Informationen kompromittiert worden sind. Dieses Ereignis ist das jüngste in einer Reihe von Cyberkriminalität, die den Gesundheitssektor trifft, nach dem Ransomware-Angriff auf UnitedHealth früher in diesem Jahr.

Wichtige Erkenntnisse

• Ascension, ein führender US-amerikanischer Gesundheitsanbieter, kämpfte am 8. Mai mit einem Cyberangriff, der wichtige Krankenhaussysteme betraf.
• Der Angriff führte zu Störungen im klinischen Betrieb und in der Systemzugänglichkeit, so dass das Personal auf Backup-Verfahren umsteigen musste.
• Geschäftspartner wurden angewiesen, vorübergehend die Verbindungen zur Umgebung von Ascension einzustellen, um mögliche Risiken zu mindern.
• Einige Einrichtungen, darunter ein Krankenhaus in Wichita, Kansas, waren von einem Ransomware-Angriff betroffen.
• Mandiant wurde von Ascension engagiert, um bei den Untersuchungs- und Sanierungsprozessen zu helfen und die zuständigen Behörden und Patienten zu informieren, falls sensible Informationen kompromittiert wurden.

Analyse

Der Cyberangriff auf Ascension, einen prominenten US-amerikanischen Gesundheitsanbieter, verdeutlicht die eskalierenden Cyber-Bedrohungen, die Gesundheitseinrichtungen treffen. Nach dem Ransomware-Angriff auf UnitedHealth wirft dieser Vorfall ein Licht auf die Anfälligkeit des Sektors. Die unmittelbaren Auswirkungen umfassen betriebliche Störungen wie Probleme bei der Patientenplanung und der Verschreibung von Arzneimitteln, was zu einer Abhängigkeit von Papierakten führt. Einrichtungen wie Mandiant, die sich auf Cybersicherheit und Notfallreaktion spezialisiert haben, werden voraussichtlich eine erhöhte Nachfrage verzeichnen.

Langfristig könnte dieses Ereignis die Einführung strengerer Vorschriften und Sicherheitsmaßnahmen in der gesamten Gesundheitsbranche auslösen. Die Geschäftspartner von Ascension könnten aufgrund der vorübergehenden Unterbrechung der Verbindungen finanzielle Verluste erleiden. Darüber hinaus könnten Unternehmen und Finanzinstrumente, die das Gesundheitswesen unterstützen, wie HCA Healthcare und der Health Care Select Sector SPDR Fund (XLV), Wertschwankungen erleben. Letztendlich könnten Patienten einen eingeschränkten Zugang zu Gesundheitsleistungen und mögliche Datenpannen erleben, was die dringende Notwendigkeit für verbesserte Cybersicherheitsmaßnahmen in diesem Sektor unterstreicht.

Wussten Sie schon?

• Ascension: Ein bedeutender US-amerikanischer Gesundheitsanbieter mit einem umfangreichen Netzwerk von 140 Krankenhäusern und 40 Senioreneinrichtungen in 19 Bundesstaaten. Die Organisation ist bestrebt, Patienten eine hochwertige und mitfühlende Versorgung zu bieten, indem sie modernste Medizintechnik mit einem starken Engagement für geistige und persönliche Bedürfnisse verbindet.
• Cyberangriff: Ein unrechtmäßiger Versuch, in ein Netzwerk oder System einzudringen, um unbefugten Zugriff auf sensible Daten zu erlangen, Betriebsabläufe zu stören oder Schaden anzurichten. Cyberangriffe treten in verschiedenen Formen auf, darunter Phishing, Malware, Ransomware und Denial-of-Service-Attacken. In diesem Fall betraf der Angriff einen Teil der Krankenhaussysteme von Ascension und führte zu Störungen im klinischen Betrieb und in der Systemzugänglichkeit.
• Mandiant: Eine bekannte Cybersicherheitsfirma, die sich auf Notfallreaktion, Bedrohungsintelligenz und proaktive Cyber-Verteidigung spezialisiert hat. Mandiant unterstützt Organisationen dabei, Cyber-Bedrohungen zu identifizieren, zu untersuchen und zu mindern, und bietet entscheidende Hilfe während und nach einem Sicherheitsvorfall. Im Zusammenhang mit dem Cyberangriff auf Ascension wurde Mandiant engagiert, um bei den Untersuchungen, dem Sanierungsprozess und der möglichen Benachrichtigung von Behörden und betroffenen Patienten im Falle kompromittierter sensibler Informationen zu helfen.