Offenlegung gestohlener Daten aus dem Simone-Veil-Krankenhaus in Nizza

-

Das Krankenhauszentrum Cannes Simone Veil bestätigte am 2. Mai, dass die am Abend des 1. Mai im Dark Web veröffentlichten Daten ihm gehörten. Das sind 61 GB Daten. Das Krankenhaus gab am 30. April bekannt, dass der seit dem 16. April erlittene Cyberangriff von der Schlägergruppe Lockbit 3.0 für sich beansprucht wurde. Die Einrichtung erklärte, sie sei daraufhin von einer Lösegeldforderung der Hackergruppe Lockbit3.0 erfahren worden.

Das Krankenhaus hatte nicht die Absicht, das Lösegeld zu zahlen. Der Anspruch wurde an die Gendarmerie und die National Information Systems Security Agency (ANSSI) weitergeleitet. „ Öffentliche Gesundheitseinrichtungen zahlen angesichts dieser Art von Angriff niemals Lösegeld » betonte das Krankenhaus.

Zukünftiger Schaden für Patienten und Partner

Die Leitung des Krankenhauszentrums verurteilt die Veröffentlichung der Daten und bedauert den Schaden, der einigen seiner Patienten, Fachkräfte und Partner entstehen wird. Das Krankenhaus qualifiziert weiterhin die Daten, die aus seinen Systemen herausgefiltert wurden.


Das Krankenhaus kündigt an, den betroffenen Personen und Institutionen in den kommenden Tagen detailliertes und personalisiertes Feedback zu geben. Die Leitung des Krankenhauszentrums wird von CERT-Santé und verschiedenen auf Cybersicherheit spezialisierten Partnern unterstützt. Sie hat Anzeige erstattet und beteiligt sich an den laufenden Ermittlungen. Außerdem wurde eine Warnung an die CNIL und ANSSI gesendet.

Wiederaufnahme der Tätigkeit auf fast normale Weise

Das Krankenhaus gibt an, dass es seinen Krankenhausbetrieb in nahezu normaler Weise wieder aufgenommen hat. Das Management teilt mit, dass die Wiederherstellung des normalen Betriebs seines Informationssystems in einem Tempo erfolgt, das mit dem zu Beginn der Krise festgelegten Aktionsplan übereinstimmt.

Am 17. April erklärte das Krankenhaus, dass seit Dienstagmorgen, dem 16. April, ein Cyberangriff im Gange sei. Ein Krisenstab hatte einen generellen Cyber-Lockdown in allen Sektoren beschlossen. Dadurch wurde jeglicher Computerzugriff unterbrochen. Die Telefonie funktionierte weiterhin.

Der Cyberangriff wurde mit ANSSI, Cert Santé, Orange CyberDéfense und GHT06 (Groupement Hospitalier de Territoire des Alpes Maritimes) analysiert. Am 17. April teilte das Krankenhaus mit, dass zu diesem Zeitpunkt weder Lösegeldforderungen noch Datendiebstahl festgestellt worden seien.

Verlassen Sie sich auf Papier, um den Betrieb fortzusetzen

Seit Dienstagmorgen führten Krankenhausmitarbeiter degradierte Verfahren auf Papier durch. Diese Verfahren nehmen mehr Zeit in Anspruch und die Bearbeitungszeiten für Prüfungen verlängern sich.

Das Krankenhaus erklärte, es handele sich um die Sicherstellung der Fortführung der Versorgung in allen Tätigkeitsbereichen, d.

Die Einrichtung stützte sich auf die regionale Gesundheitsbehörde und die Krankenhausgruppe des Alpes-Maritimes-Territoriums, um die Patienten in der Region entsprechend ihren medizinischen Profilen und Krankenhauskapazitäten im Krankenhauszentrum Simone Veil in Cannes und in anderen Einrichtungen zu regulieren. Die Organisation der Pflege wurde auf Abteilungsebene überwacht. Die Notfallaktivitäten in Zusammenarbeit mit Samu blieben aktiv.

Das Krankenhaus in Cannes ist auf das lokale Ökosystem angewiesen

Die Partner der Einrichtung innerhalb der GHT sind das Universitätsklinikum Nizza, CH Grasse und CH Antibes.

Am Dienstag, dem 16. April, und Mittwoch, dem 17. April, wurde etwa ein Drittel der nicht dringenden Operationstermine aufgrund einer ärztlichen Entscheidung abgesagt. Mehrere nicht dringende Konsultationen seien abgesagt worden. Bestimmte Beratungsgespräche mit geringem IT-Aufwand und bekannten chronischen Patienten konnten aufrechterhalten werden.

Der CHC-SV erklärte daraufhin, noch nie Opfer eines solchen Cyberangriffs geworden zu sein. Der IT-Neustart hatte dann Priorität auf Software, die direkt mit dem Patientenversorgungsprozess für die elektronische Patientenakte und die Durchführung von Untersuchungen verbunden ist. Nach Angaben des Managements fanden in den letzten Monaten im Krankenhaus Übungen statt, die eine starke Reaktionsfähigkeit auf das Ereignis ermöglichten.

-

PREV Senegal: Ministerrat vom 22. Mai 2024 (Pressemitteilung)
NEXT Die Schweiz schlägt Deutschland und erreicht das Halbfinale der Weltmeisterschaft