Ransomware-Angriff auf New Yorker Krankenhaus legt Daten von über 670.000 Menschen offen

Das Richmond University Medical Center (RUMC), eine renommierte Gesundheitseinrichtung in Staten Island, New York, gab kürzlich die verheerenden Auswirkungen eines Ransomware-Angriffs bekannt, der im Mai 2023 begann. Nach monatelangen Untersuchungen bestätigte das Krankenhaus, dass durch den Angriff vertrauliche persönliche und gesundheitliche Informationen von über 670.000 Personen offengelegt wurden.

Dieser Vorfall unterstreicht die schwerwiegenden Risiken, die Cyberangriffe auf den Gesundheitssektor darstellen, in dem große Mengen sensibler Daten verarbeitet werden.

Eine Chronologie des Angriffs und der Ermittlungen

Der Ransomware-Angriff auf RUMC verursachte im Mai 2023 erhebliche Störungen im Krankenhausbetrieb. Zwar gelang es der Organisation, die Dienste innerhalb weniger Wochen wiederherzustellen, doch das wahre Ausmaß des Verstoßes blieb über ein Jahr lang unklar.

Zunächst deuteten forensische Untersuchungen darauf hin, dass die elektronischen Gesundheitsaktensysteme des Krankenhauses nicht kompromittiert worden waren. Weitere Analysen ergaben jedoch, dass auf andere Dateien im Netzwerk des Krankenhauses zugegriffen oder diese exfiltriert worden waren. Der Wendepunkt kam im Dezember 2024, als bei einer manuellen Überprüfung der betroffenen Dateien sensible persönliche und gesundheitliche Daten zutage traten.

Wichtige Erkenntnisse

Am 1. Dezember 2024 bestätigte das Krankenhaus, dass mindestens eine Datei vertrauliche Informationen enthielt, darunter:

• Namen
• Sozialversicherungsnummern (SSNs)
• Führerschein- oder staatliche ID-Nummern
• Geburtsdaten
• Finanzkonto- und Zahlungskarteninformationen
• Biometrische Daten
• Benutzeranmeldeinformationen
• Informationen zu medizinischen und krankenversicherungsbezogenen Bestimmungen

Auswirkungen auf die Opfer

Der Verstoß betrifft 674.033 Personen, wie dem US-Gesundheitsministerium Ende Dezember 2024 gemeldet wurde. Personen, deren Sozialversicherungsnummern kompromittiert wurden, wird 12 Monate lang eine kostenlose Kreditüberwachung angeboten. Angesichts der langen Zeitspanne seit dem Verstoß kann diese Geste jedoch nicht ausreichen.

Die Tatsache, dass die gestohlenen Informationen bereits seit über 18 Monaten offengelegt wurden, gibt Anlass zu ernsthaften Bedenken hinsichtlich eines möglichen Missbrauchs. Cyberkriminelle haben die Daten möglicherweise bereits ausgenutzt und den Opfern Schaden zugefügt, lange bevor sie über den Datendiebstahl informiert wurden.

Ransomware und Datenoffenlegung

Interessanterweise wurde trotz der verzögerten Entdeckung der kompromittierten vertraulichen Informationen durch das Krankenhaus das typische Verhalten von Ransomware-Gruppen – die Veröffentlichung gestohlener Daten innerhalb weniger Wochen, wenn kein Lösegeld gezahlt wird – nicht beobachtet. Dies wirft die Frage auf, ob RUMC mit den Angreifern verhandelt hat, um Datenlecks zu verhindern, oder ob die beteiligte Gruppe andere Motive hatte.

Lehren aus dem Bruch

Dieser Vorfall verdeutlicht kritische Schwachstellen im Gesundheitssektor und die dringende Notwendigkeit verbesserter Cybersicherheitsmaßnahmen. Hier sind einige Lehren, die man berücksichtigen sollte:

1. Proaktive Bedrohungserkennung: Organisationen im Gesundheitswesen müssen in fortschrittliche Tools zur Bedrohungserkennung investieren, um Sicherheitsverletzungen früher zu erkennen und einzudämmen.
2. Datenverschlüsselung und -sicherung: Vertrauliche Daten sollten sowohl während der Übertragung als auch im Ruhezustand verschlüsselt werden. Darüber hinaus sollten regelmäßige Sicherungen durchgeführt werden, um im Falle eines Angriffs eine schnelle Wiederherstellung zu gewährleisten.
3. Reaktionsplanung für Vorfälle: Ein robuster Reaktionsplan für Vorfälle kann dazu beitragen, den Schaden zu begrenzen und die Wiederherstellung zu beschleunigen.
4. Transparenz und rechtzeitige Benachrichtigung: Verzögerungen bei der Benachrichtigung betroffener Personen über Verstöße erhöhen das Schadenspotenzial und untergraben das Vertrauen der Öffentlichkeit.

Die wachsende Bedrohung für das Gesundheitswesen

Ransomware-Angriffe auf Gesundheitseinrichtungen haben in den letzten Jahren stark zugenommen. Krankenhäuser sind aufgrund der kritischen Natur ihrer Abläufe und des hohen Werts der Patientendaten die Hauptziele. Der Angriff auf das Richmond University Medical Center ist eine deutliche Erinnerung daran, was auf dem Spiel steht und wie notwendig branchenweite Reformen sind.

Schutz von Patienten und Daten

Für Patienten ist es wichtig, wachsam zu bleiben:

• Überwachen Sie Ihre Finanzkonten auf nicht autorisierte Aktivitäten.
• Nutzen Sie die kostenlosen Kreditüberwachungsdienste, falls diese angeboten werden.
• Erwägen Sie die Einrichtung einer Betrugswarnung oder einer Kreditsperre zum Schutz vor Identitätsdiebstahl.

Abschluss

Der Ransomware-Angriff auf das Richmond University Medical Center ist ein ernüchterndes Beispiel für die verheerenden Folgen von Cyberkriminalität für kritische Institutionen. Mehr als 670.000 Menschen sind betroffen. Dies ist ein Weckruf für Gesundheitsdienstleister, der Cybersicherheit Priorität einzuräumen, und für Einzelpersonen, sich über die Risiken für ihre persönlichen Daten zu informieren.

Dieser Verstoß sollte den Gesundheitssektor zumindest dazu bewegen, strengere Sicherheitsmaßnahmen einzuführen, um derartige Vorfälle in Zukunft zu verhindern.