Das Health Sciences Center der University of New Mexico (UNM Health Sciences Center) wurde Ziel eines Cyberangriffs, der Systemausfälle sowie eine vorübergehende Unterbrechung der Patientenversorgung und der akademischen Aktivitäten verursachte. Die Gesundheitseinrichtung begann vorübergehend damit, die Aufnahme neuer Patienten einzuschränken, Rettungswagen an benachbarte Krankenhäuser umzuleiten sowie Operationen und Termine in der Ambulanz auszusetzen.
Im Gegensatz dazu betonte die Universitätsleitung, dass das University of New Mexico Hospital und das Sandoval Regional Medical Center geöffnet blieben und die Kliniken ihren Zeitplan für Termine und medizinische Eingriffe wieder aufnahmen. Allerdings wurden die Lehrveranstaltungen an den vier Schulen des Gesundheitsbereichs abgesagt, und nicht essenzielle Mitarbeitende wurden aufgefordert, zu Hause zu bleiben.
Ansprüche der Ransomware-Gruppe und Details zum Einbruch
Obwohl die Universität anfangs nicht die Natur des Cyberangriffs offenlegte, wiesen Sicherheitsberichte darauf hin, dass eine neue Gruppe namens „Byod“ die Verantwortung für den Angriff übernahm. Die Gruppe behauptete auf ihrer Daten-Leaking-Website, Tausende von Systemen auf dem gesamten Campus, einschließlich der Infrastruktur, der Krankenhäuser und mehrerer Datenbanken, kompromittiert zu haben.
Die Ransomware-Gruppe behauptete, persönliche Daten von Studierenden und Mitarbeitenden erlangt zu haben, darunter Sozialversicherungsnummern, Personalakten, Finanz- und Forschungsdaten sowie Informationen zu Hospitalterminen und Patientenakten. In einem unkonventionellen Schritt behauptete die Gruppe später, sie werde kostenlose Entschlüsselungsschlüssel für die Systeme der Gesundheitseinrichtungen bereitstellen und bot an, finanzielle Beträge an betroffene Patienten zu zahlen, um sich als Einheit darzustellen, die Sicherheitslücken testet.
Was ändert sich in der Praxis?
Die Leitung des Health Sciences Center gab später bekannt, dass alle kritischen elektronischen Systeme vollständig wiederhergestellt sind und die Universitätskrankenhäuser sowie der Rettungswagenverkehr dank intensiver Bemühungen von Cybersicherheitsteams in Zusammenarbeit mit externen Partnern zur Absicherung des Netzwerks wieder normal arbeiten.
Erste Bewertungen ergaben, dass der Vorfall einige Endbenutzergeräte beeinträchtigte, ohne tief in die Kernsysteme oder -server einzudringen. Dennoch forderten die zuständigen Stellen Patienten, Studierende und Mitarbeitende auf, wachsam zu bleiben und sich gegen verdächtige Kommunikationen oder mögliche Phishing-Angriffe zu wappnen, die die Folgen des Einbruchs ausnutzen könnten.