Cyberangriff auf Change Healthcare löst Sicherheitsbedenken aus

Cyberangriff auf Change Healthcare löst Sicherheitsbedenken aus wird von BTW Media profiliert, da veröffentlichte Beweise es mit Internetinfrastruktur, Governance, operativen Abhängigkeiten oder Marktsichtbarkeit in Verbindung bringen.

• Ransomware- und Erpresserbanden veröffentlichen in der Regel Teile der gestohlenen Daten eines Opfers, um ein Lösegeld zu erpressen.
• Der Cyberangriff auf Change Healthcare an der US-Ostküste hat weitreichende Ausfälle in Apotheken und Gesundheitseinrichtungen verursacht.

Ein andauernder Cyberangriff auf den US-amerikanischen Gesundheitstechnologie-Riesen Change Healthcare, einen bedeutenden Akteur der US-Gesundheitstechnologiebranche, hat zu erheblichen Störungen in Krankenhäusern und Apotheken im ganzen Land geführt, die Ausfälle und Bedenken hinsichtlich der Sicherheit von Patientendaten verursachen. Der Angriff, der der Ransomware-Gruppe BlackCat zugeschrieben wird, wirft Fragen zur Verletzlichkeit kritischer Gesundheitsinfrastrukturen auf.

Kaskadeneffekte und erhebliche Störungen

Der Ransomware-Angriff, der am 21. Februar begann, veranlasste Change Healthcare, viele seiner Systeme offline zu nehmen, um die Hacker zu vertreiben. Infolgedessen bleiben fast alle kundenorientierten Systeme offline, was die Fähigkeit von Krankenhäusern, Gesundheitsdienstleistern und Apotheken beeinträchtigt, Rezepte über die Patientenversicherung auszuführen und zu bearbeiten.

Der Cyberangriff betraf nicht nur Change Healthcare, sondern hatte auch Auswirkungen auf andere Einrichtungen des Gesundheitsökosystems. Die American Hospital Association (AHA), die mehr als 5.000 Krankenhäuser und Gesundheitsdienstleister vertritt, riet ihren Mitgliedern, eine Trennung von Optum in Betracht zu ziehen, bis eine sichere Wiederherstellung der Verbindung unabhängig bestätigt werden kann.

Darüber hinaus meldete Tricare, die Krankenversicherung des US-Militärs, dass der Cyberangriff auf Change Healthcare alle Militärapotheken weltweit und einige Einzelhandelsapotheken im Inland betrifft, was die weitreichenden Auswirkungen des Vorfalls unterstreicht.

À lire aussi:Ist XR die Zukunft des Gesundheitswesens? Chirurgie, psychische Gesundheit und Gehirnrehabilitation sagen ja

Bedenken hinsichtlich Vertraulichkeit und Sicherheit

Als Reaktion auf den Cyberangriff forderte die Columbia University, die eines der größten Krankenhäuser New Yorks betreibt, ihr Personal auf, alle Systeme von UnitedHealth Group, Change Healthcare und Optum zu trennen, was die weitreichenden Auswirkungen und die Bedenken hinsichtlich der Sicherheit vernetzter Gesundheitsnetze unterstreicht.

Der Angriff lenkte auch die Aufmerksamkeit auf die breitere Cybersicherheitslandschaft im Gesundheitssektor, da die Besorgnis über eine mögliche Kompromittierung von Patientendaten zunimmt. Es ist noch unklar, ob bei dem Ransomware-Angriff Patientendaten gestohlen wurden, was zusätzliche Bedenken hinsichtlich Datenschutz und Sicherheit aufwirft.

À lire aussi:ChatGPT kann intelligente Verträge schreiben, sollte aber nicht die Sicherheit überwachen

Die Genauigkeit der Attribution des Cyberangriffs durch UHG

UnitedHealth Group (UHG), die Muttergesellschaft von Change Healthcare, gab in einer behördlichen Einreichung an, sie habe einen „mutmaßlich staatlichen“ Bedrohungsakteur in ihren Systemen identifiziert, schrieb den Cyberangriff jedoch keiner bestimmten Regierung oder keinem bestimmten Staat zu. Cybersicherheitsforscher hatten jedoch zuvor keine Verbindung zwischen der BlackCat-Bande und einem Nationalstaat oder einer Regierung hergestellt, was Fragen zur Genauigkeit der Attribution des Cyberangriffs durch UHG aufwirft.

Die für den Angriff verantwortliche Cyberkriminalitätsgruppe BlackCat/ALPHV hat eine Geschichte der Zielsetzung führender Organisationen, darunter der US-Gesundheitsriese Norton, die Nachrichten-Sharing-Seite Reddit und der Hypothekenriese Fidelity National Financial. Trotz dieser Vorgeschichte hat BlackCat die Verantwortung für den Cyberangriff auf Change Healthcare nicht öffentlich beansprucht.