Ziekenhuis VS annuleert afspraken wegens ransomware
Een Amerikaans ziekenhuis dat maandag door ransomware werd getroffen heeft veel afspraken en procedures moeten annuleren. Operaties konden nog wel doorgaan. Wat voor ransomware het netwerk van Great Plains Health infecteerde is onbekend, alsmede de infectiemethode.
Volgens het ziekenhuis zijn er geen aanwijzingen dat de aanvallers patiëntgegevens hebben gestolen. Voor de zekerheid zal er echter een audit plaatsvinden. Het ziekenhuis zal met patiënten van wie de afspraken zijn geannuleerd een nieuwe afspraak maken. In een verklaring op Facebook stelt Great Plains Health dat het niet om een lokaal incident gaat, maar dat het afgelopen jaar tal van zorgverleners en overheidsinstanties door ransomware zijn getroffen. Verdere details over het incident, behalve dat de autoriteiten een onderzoek hebben ingesteld, zijn niet gegeven.
Vorige week werd bekend dat ransomware duizenden computers van een Frans ziekenhuis had besmet en begin deze maand bleek dat een Amerikaans ziekenhuis door een ransomware-infectie patiëntgegevens was verloren.
Allemaal je eigen stomme schuld.
Gelukkig wordt je telefoon bundel automatisch afgeboekt. Er is wel zorg. Maar het blijft beperkt tot echte prioriteiten.
Naargelang de mate waarin de inbraak negatieve gevolgen heeft voor de continuïteit zou de straf veel hoger moeten uitvallen. Indien door het misdrijf slachtoffers vallen al/of niet met de dood ten gevolge - het is niet de vraag of het ooit gebeurt maar eerder: wanneer het gebeurt - moet minimaal een veroordeling volgen voor poging tot doodslag dan wel als zodanig, de dood ten gevolge hebbend: 12 tot 15 jaar gevangenisstraf.
Hopelijk ziet het misdadig tuig door dergelijke veroordelingen dan dat de Nederlandse (recht)staat gezondheidszorg en maatschappelijk welzijn zeer serieus neemt, wat gezien het vonnis zoals aangehaald op: https://www.security.nl/posting/633148/Celstraf+voor+man+die+op+systeem+Dordts+ziekenhuis+inbrak: 30 dagen op kosten van de staat - dat zijn wij: de rechtschapen burgers - de bloemetjes buiten zetten, ahum.... water geven bij de dagbesteding in het gevang, tot nu weinig geloofwaardigheid behelst.
Tevens is dit ook aan de orde in Nederland, mindere mate, maar het is aanwezig. Alleen krijgen wij als 'burger' hier niks over te horen. Toen ik bij een van de grote leveranciers van het EPD werkte kwam dit om de haver klap in onze mailbox terecht.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
