Amerikaans ziekenhuis getroffen door ransomware
Een Amerikaans ziekenhuis is getroffen door ransomware waardoor de elektronische patiëntendossiers offline zijn en er besloten is om ambulances voor zware gevallen naar andere locaties te laten uitwijken. De ransomware raakte de interne communicatiesystemen en elektronische patiëntendossiers van het Cass Regional Medical Center.
Volgens het ziekenhuis zijn er geen aanwijzingen dat er patiëntengegevens zijn gestolen, maar uit voorzorg is besloten om de elektronisch patiëntendossiers offline te halen totdat de aanval is opgelost. Daarnaast werd besloten om ambulances voor letsels en beroertes naar andere ziekenhuizen te laten uitwijken.
In een update over het incident laat het ziekenhuis weten dat het met een digitaal forensisch bedrijf samenwerkt en begonnen is met het ontsleutelen van de systemen en bestanden. Inmiddels zou 50 procent van de systemen zijn hersteld. Het is onbekend of het ziekenhuis heeft betaald om toegang tot de systemen te krijgen.
Eerder dit jaar besloot een ander Amerikaans ziekenhuis de gevraagde 55.000 dollar te betalen, aangezien dit goedkoper was dan het herstellen van alle machines. De elektronische patiëntendossiers van het Cass Regional Medical Center zijn nog steeds offline, maar zullen naar verwachting later deze week online komen. Ook moeten sommige ambulances nog steeds naar andere ziekenhuizen uitwijken. Ondanks de ransomware zegt het ziekenhuis dat het zorg aan patiënten heeft kunnen blijven bieden.
En jij een taakstraf voor 't blijven herhalen van dit soort opmerkingen bij elke keer dat er weer een nieuwbericht als deze wordt gepost...
"1x" is het misschien goedkoper, maar als je vervolgens je systemen niet upgrade loop je kans weer besmet te worden,. en aangezien je de eerste keer betaalde zullen de randomware eigenaren je doodleuk aankijken als je de 2e keer ook weer betaald.
Als mensen blijven betalen, blijft het lucratief om meer randomware te maken... en zo blijf je aan de gang.
En ja de makers moeten een flinke celstraf krijgen, maar je kan nooit bewijzen dat zij intentioneel mensenlevens in gevaar hebben gebracht. Wel zou je het ziekenhuis zelf, of in elk geval de tech afdeling kunnen berechten voor nalatigheid, en waarschijnlijk nog best een flinke boete of celstraf opleggen. Malware is niet "nieuw",. als er inderdaad mensen in gevaar zijn geweest hadden ze dat lang en breed kunnen voorkomen met software updates.
Zie, omdenken is ook een ding.
Zie, omdenken is ook een ding.
Leuk als je als IT afdeling wel wilt upgraden, maar je niet mag/kan aka geen budget..... Zie, omdenken is ook een ding.....
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
