FBI und CISA warnen vor russischer Black Basta Ransomware, die das Gesundheitswesen ins Visier nimmt

US-Behörden warnen vor russischer Black Basta Ransomware, die kritische Infrastruktur im Gesundheitswesen angreift

Die US-Bundespolizei FBI und die Cybersicherheitsbehörde CISA haben vor der russischen Ransomware-Bande Black Basta gewarnt, die kritische Infrastruktur wie das Gesundheitswesen ins Visier nimmt. Dies geschieht nach einem Cyberangriff auf Ascension, einen privaten Krankenhausbetreiber, der vermutlich von Black Basta verursacht wurde. Dieser Vorfall erinnert an den Angriff der ALPHV/Blackcat-Ransomware auf UnitedHealth Group im Februar, der zu erheblichen Störungen und einer Lösegeld-Zahlung von 22 Millionen US-Dollar führte. Ascension hat Störungen in seinen IT-Systemen und dem klinischen Betrieb erlebt, einschließlich Umleitungen von Rettungsdiensten. Der Status der Lösegeldzahlung ist unbekannt.

Wichtige Erkenntnisse

• Black Basta, eine Ransomware-Bande, die vermutlich aus Russland operiert, zielt auf die kritische Infrastruktur der USA ab, einschließlich des Gesundheitssektors.
• Die Bande setzt gezielte Phishing-Mails und Schwachstellen in Software wie der jüngsten Anfälligkeit in ConnectWise ein.
• Das FBI und die CISA gaben nach Berichten über den Cyberangriff auf den Gesundheitsanbieter Ascension eine Warnung vor der Gruppe heraus.
• Ascension, ein privater Krankenhausbetreiber, kämpft seit dem 8. Mai gegen einen Cyberangriff.

Analyse

Die Ransomware-Bande Black Basta, die vermutlich aus Russland operiert, zielt aktiv auf die kritische Infrastruktur der USA ab, was zu erheblichen Störungen im Gesundheitssektor führt. Der jüngste Angriff auf Ascension, einen privaten Krankenhausbetreiber, hat IT-Systeme und den klinischen Betrieb gestört, einschließlich Umleitungen von Rettungsdiensten. Dieser Vorfall folgt auf den Ransomware-Angriff der ALPHV/Blackcat-Bande auf UnitedHealth Group im Februar und deutet auf ein Muster gezielter Angriffe im Gesundheitssektor hin. Die Warnung von FBI und CISA unterstreicht die erhöhten Cybersicherheitsrisiken nicht nur für Anbieter im Gesundheitswesen, sondern auch für deren Patienten und Partner. Die unmittelbaren Auswirkungen von Black Basta-Angriffen umfassen betriebliches Chaos, finanzielle Verluste und potenzielle Gefahren für Patienten. Langfristig könnte es zu erhöhten Cybersicherheitsausgaben und möglichen regulatorischen Änderungen zum Schutz kritischer Infrastrukturen kommen. Auch Unternehmen wie ConnectWise, die Softwarelösungen anbieten, könnten wegen Sicherheitslücken, die von Black Basta ausgenutzt werden, unter Druck geraten.