UNM Health, het gezondheidscentrum van de University of New Mexico, heeft een cyberaanval gemeld die systemen platlegde en de patiëntenzorg flink verstoorde. Volgens de eigen beoordeling van UNM raakte de aanval alleen een deel van de eindgebruikersapparaten en bleven de kernsystemen en servers buiten schot, maar de gevolgen voor de dagelijkse zorg waren wel degelijk merkbaar.
Het ziekenhuis beperkte tijdelijk de opname van nieuwe patiënten en leidde ambulances om naar omliggende ziekenhuizen. Poliklinische operaties en afspraken werden opgeschort en op de vier gezondheidswetenschappelijke scholen van UNM vielen de lessen uit, waarbij niet-essentieel personeel werd gevraagd thuis te blijven. UNM Hospital in Albuquerque, het enige Level I-traumacentrum van New Mexico, en Sandoval Regional Medical Center bleven wel open, al werden spoedgevallen in die periode naar 911 verwezen.
UNM zelf heeft niet gezegd om wat voor aanval het ging, maar BleepingComputer ontdekte dat een groep die zichzelf Byod noemt de aanval opeist. Het gaat om een relatief nieuwe ransomwaregroep die op haar leaksite zes slachtoffers vermeldt, van wie er inmiddels drie gestolen data gepubliceerd zien. Byod claimt 36.000 systemen op de campus en in de ziekenhuisomgeving te hebben gecompromitteerd, inclusief Active Directory, Group Policy, de volledige Microsoft Entra-tenant en twee Oracle-databases. De groep zegt toegang te hebben tot socialezekerheidsnummers, hr- en salarisgegevens, studentgegevens uit het Banner-systeem, interne e-mail, onderzoeksdata, afspraakgegevens, patiëntendossiers en roosters uit het Cerner EHR-systeem. Byod beweert gratis decryptiesleutels aan zorginstellingen te geven en tot 2.500 dollar per getroffen patiënt uit te keren, maar wil de gestolen data wel behouden en verwijdert de publicatie pas zodra de universiteit contact opneemt. De groep presenteert zich als “pentesters” die slechte beveiliging aan de kaak stellen. UNM heeft deze claims niet bevestigd, en ze wijken af van de eigen inschatting dat de kernsystemen intact bleven.
Op het moment van schrijven zijn alle kritieke systemen weer online en zijn alle UNM Health-ziekenhuizen volledig open. Het ambulanceverkeer verloopt weer normaal en klinieken hebben geplande afspraken en procedures hervat. Volgens UNM is dat herstel mogelijk gemaakt door de eigen IT-beveiligingsteams, die samen met externe partners het netwerk hebben beveiligd. Patiënten, personeel en studenten wordt gevraagd alert te blijven op ongevraagde berichten, want juist na zo’n aanval is phishing een reëel risico. Voor Nederlandse zorginstellingen is dit opnieuw een signaal om de scheiding tussen kernsystemen en eindgebruikersapparaten serieus te nemen en incidentplannen voor uitval van IT-systemen regelmatig te testen.
Bron: BleepingComputer
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.