Schotse ziekenhuizen annuleerden operaties wegens ransomware
De Schotse ziekenhuizen die vorige week afspraken en operaties moesten annuleren blijken geïnfecteerd te zijn geraakt door ransomware. Het ging om ziekenhuizen die onderdeel van NHS Lanarkshire uitmaken en met een variant van de Bitpaymer-ransomware te maken kregen, zo meldt de BBC.
In een verklaring stelt de zorgorganisatie dat het personeel na ontdekking van de ransomware 's nachts heeft doorgewerkt om systemen te beveiligen en te herstellen. Volgens NHS Lanarkshire zou een "klein aantal systemen" door de ransomware zijn getroffen, maar zorgde dit er wel voor dat een aantal operaties en afspraken moest worden geannuleerd. Ook werd patiënten gevraagd niet langs te komen tenzij dit strikt noodzakelijk was. Dit weekend waren de meeste diensten weer hersteld, maar het kan enige tijd duren voordat alles weer als vanouds draait, zo laat de zorgorganisatie verder weten.
Hoe de ransomware het netwerk van de ziekenhuizen kon infecteren wordt nog onderzocht. De Bitpaymer-ransomware is sinds vorige maand in omloop en eist in totaal 53 bitcoin voor het ontsleutelen van bestanden, wat op dit moment 196.000 euro is. Als er niet wordt betaald dreigen de criminelen achter de ransomware om bestanden met de media te delen, maar NHS Lanarkshire heeft nog geen meldingen ontvangen dat dit ook is gebeurd, aldus STV News.
Te vaak worden er allemaal vingertjes gewezen naar allerlei afdelingen of systemen, maar zaken als bezuinigingen, out sourcing, management beslissingen blijven vaak buiten beeld.
Het zou wel eens interessant zijn om te weten hoe de hele keten heeft bijgedragen aan deze situatie waarbij een ziekenhuis operaties moet annuleren.
Ik ken de situatie bij deze ziekenhuizen zelf niet, maar ik hoop dat de verantwoordelijke ICT beveiliger ergens heeft aangegeven dat directe RDP toegang(zonder 2FA) vanaf het Internet erg gevaarlijk kan zijn.
Ik ken de situatie bij deze ziekenhuizen zelf niet, maar ik hoop dat de verantwoordelijke ICT beveiliger ergens heeft aangegeven dat directe RDP toegang(zonder 2FA) vanaf het Internet erg gevaarlijk kan zijn.
Dat ze het niet goed genoeg op orde hadden is overigens duidelijk. Hopenlijk leren ze van dit incident dat het beter moet.
http://www.nhslanarkshire.org.uk/About/annual-reviews-reports/Pages/default.aspx
Dat ze het niet goed genoeg op orde hadden is overigens duidelijk. Hopenlijk leren ze van dit incident dat het beter moet.
http://www.nhslanarkshire.org.uk/About/annual-reviews-reports/Pages/default.aspx
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
