Pierwsza śmierć człowieka w wyniku ataku ransomware

Ostatnia aktualizacja gru 3, 2022

Śmierć nastąpiła po przeniesieniu pacjenta do pobliskiego szpitala po tym, jak szpital uniwersytecki w Düsseldorfie został zaatakowany oprogramowaniem ransomware.

Według ZDNet władze niemieckie prowadzą dochodzenie w sprawie śmierci pacjenta w wyniku ataku ransomware na szpital w Düsseldorfie.

Pacjentka, zidentyfikowana jedynie jako kobieta wymagająca pilnej pomocy medycznej, zmarła po przewiezieniu do szpitala w mieście Wuppertal, ponad 30 km od jej pierwotnego miejsca docelowego, Szpitala Uniwersyteckiego w Düsseldorfie.

Szpital w Düsseldorfie nie mógł jej przyjąć, ponieważ 10 września ubiegłego tygodnia walczyła z atakiem ransomware, który uderzył w jej sieć i zainfekował ponad 30 wewnętrznych serwerów.

Incydent był pierwszą zarejestrowaną śmiercią człowieka w historii pośrednio spowodowaną atakiem ransomware.

Śmierć pacjenta jest obecnie badana przez władze niemieckie. Jeśli okaże się, że atak ransomware i przestoje w szpitalu były bezpośrednią przyczyną śmierci kobiety, niemiecka policja zapowiedziała, że planuje przekształcić śledztwo w sprawę morderstwa.

Według niemieckiej agencji informacyjnej RTL gang szantażystek wycofał żądanie okupu po tym, jak zwróciła się do nich niemiecka policja. Od tego czasu szpital otrzymał transkrypcję i odbudowuje swoje systemy.

We wczorajszym tweecie urzędnicy szpitala obwinili oprogramowanie ransomware za lukę w powszechnie używanym oprogramowaniu komercyjnym.

W kolejnym tweecie ci sami urzędnicy powiedzieli, że powiadomili władze niemieckie, takie jak niemiecka agencja bezpieczeństwa cybernetycznego BSI, które są odpowiedzialne za wydawanie odpowiednich alertów bezpieczeństwa.

Dzień wcześniej BSI wydało niespodziewane ostrzeżenie, prosząc niemieckie firmy o zaktualizowanie swoich bram sieciowych Citrix w celu rozwiązania problemu CVE-2019-19871, znanego punktu wejścia oprogramowania ransomware.

Associated Press poinformowało również wczoraj, że cały atak na sieć szpitala wydaje się być nieudaną próbą zastraszenia lokalnego uniwersytetu (Uniwersytetu Heinricha Heinego w Düsseldorfie), a szpital był tylko częścią większej sieci.