Frans ziekenhuis annuleert operaties wegens cyberaanval
Een ziekenhuis in Versailles heeft dit weekend wegens een cyberaanval operaties geannuleerd, patiënten uit de intensive care overgeplaatst en de opname van nieuwe patiënten beperkt. De aanval op het André Mignot hospital deed zich afgelopen zaterdagavond voor.
Om wat voor aanval het precies gaat is niet bekendgemaakt, maar er is sprake van afpersing, zo meldt France 24. Uit voorzorg besloot het ziekenhuis om het computernetwerk uit te schakelen. Doordat het netwerk offline is zijn patiënten niet meer centraal te monitoren, wat inhoudt dat zorgpersoneel in elke kamer aanwezig moet zijn om de schermen te monitoren, aldus de Franse minister van Volksgezondheid François Braun. Die stelt dat de aanval voor een complete herorganisatie van het ziekenhuis heeft gezorgd.
Het Franse openbaar ministerie is een onderzoek naar de aanval gestart en afpersing door de aanvallers. Dat zou op de diefstal van data of ransomware kunnen duiden. Meerdere Franse ziekenhuizen zijn het afgelopen jaar door ransomware getroffen.
Niet dat dat OS er iets toe doet: als er een ding duidelijk is geworden van alle ransomware aanvallen van de laatste jaren is het dat de oorzaak steevast hetzelfde is - achterstallig en vaak amateuristisch beheer.
Maanden zo niet jaren van ontbrekende updates, geen goede backups, knullige wachtwoorden, onveilig gedrag van de beheerders maken het de criminelen veel te makkelijk.
Niet dat dat OS er iets toe doet: als er een ding duidelijk is geworden van alle ransomware aanvallen van de laatste jaren is het dat de oorzaak steevast hetzelfde is - achterstallig en vaak amateuristisch beheer.
Maanden zo niet jaren van ontbrekende updates, geen goede backups, knullige wachtwoorden, onveilig gedrag van de beheerders maken het de criminelen veel te makkelijk.
Een goede backup voorkomt geen ransomware. Hoe kun je zo iets knulligs beweren? Een goed OS wel blijkt volgens de feiten.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
