Erster menschlicher Tod durch Ransomware-Angriff
Der Tod ereignete sich, nachdem der Patient in ein nahe gelegenes Krankenhaus verlegt worden war, nachdem das Universitätsklinikum Düsseldorf mit Ransomware angegriffen worden war.
Laut ZDNet untersuchen deutsche Behörden den Tod eines Patienten bei einem Ransomware- Angriff auf ein Krankenhaus in Düsseldorf.
Die Patientin, die nur als Frau identifiziert wurde, die dringend medizinische Hilfe benötigte, starb, nachdem sie in ein Krankenhaus in der Stadt Wuppertal verlegt worden war, mehr als 30 km von ihrem ursprünglichen Bestimmungsort, dem Universitätsklinikum Düsseldorf, entfernt.
Das Düsseldorfer Krankenhaus konnte sie nicht aufnehmen, da sie gerade dabei war, am 10. September letzter Woche einen Ransomware-Angriff zu bekämpfen, der ihr Netzwerk traf und mehr als 30 interne Server infizierte.
Der Vorfall war der erste aufgezeichnete menschliche Tod in der Geschichte, der indirekt durch einen Ransomware-Angriff verursacht wurde.
Der Tod des Patienten wird derzeit von deutschen Behörden untersucht. Sollte sich herausstellen, dass der Ransomware-Angriff und die Ausfallzeit des Krankenhauses die direkte Ursache für den Tod der Frau waren, hat die deutsche Polizei angekündigt, ihre Ermittlungen in einen Mordfall umzuwandeln.
Nach Angaben der deutschen Nachrichtenagentur RTL zog die Erpresserbande ihre Lösegeldforderung zurück, nachdem sie von der deutschen Polizei angesprochen worden war. Das Krankenhaus hat seitdem die Abschrift erhalten und baut seine Systeme wieder auf.
In einem gestrigen Tweet machten Krankenhausbeamte Ransomware auf eine Schwachstelle in weit verbreiteter kommerzieller Software verantwortlich.
In einem nachfolgenden Tweet sagten dieselben Beamten, sie hätten deutsche Behörden wie das deutsche Cybersicherheitsamt BSI benachrichtigt, die für die Ausgabe der entsprechenden Sicherheitswarnungen verantwortlich sind.
Einen Tag zuvor gab das BSI eine überraschende Warnung heraus, in der deutsche Unternehmen aufgefordert wurden, ihre Citrix-Netzwerk-Gateways zu aktualisieren, um CVE-2019-19871, einen bekannten Ransomware-Eintrittspunkt, zu adressieren.
Die Associated Press berichtete gestern auch, dass der gesamte Angriff auf das Netzwerk des Krankenhauses ein gescheiterter Versuch gewesen zu sein scheint, eine örtliche Universität (die Düsseldorfer Heinrich-Heine-Universität) zu bedrohen, und das Krankenhaus nur Teil eines größeren Netzwerks war.