Hackers hebben drie weken lang geprobeerd om in te breken op de ICT omgeving van Gelre ziekenhuizen. Ze slaagden er niet in om privacygevoelige gegevens of andere informatie buit te maken. Uit voorzorg hebben de zorginstellingen de beveiligingsmaatregelen opgeschroefd.
Mailbox één werknemer
IT-medewerkers kwamen de aanval in een vroeg stadium op het spoor. Zodoende konden ze snel reageren en de meeste aanvallen afslaan. De daders slaagden erin om toegang te krijgen tot de mailbox van één werknemer. “Vanuit dit account zijn geen gegevens verzonden of gedownload”, zo meldt Gelre ziekenhuizen. Het is echter niet met zekerheid uit te sluiten dat de hackers e-mailberichten met persoonsgegevens hebben ingezien. Volgens de ziekenhuisgroep is deze kans echter klein.
De zorginstelling, met een ziekenhuis in Apeldoorn en Zutphen, geeft weinig details prijs over de precieze toedracht. Zo is het onbekend hoe de aanvallers het computersysteem van de ziekenhuizen wisten binnen te dringen. Hoewel de huidige afweermechanismen goed hebben gewerkt, heeft de instantie opdracht gegeven aan de IT-afdeling om meerdere maatregelen te treffen. Op deze manier wil ze herhaling voorkomen.
De Raad van Bestuur van Gelre ziekenhuizen betreurt ‘ten zeerste’ dat dit incident heeft kunnen plaatsvinden. De ziekenhuizen werken naar eigen zeggen met ‘gerenommeerde beveiligingssoftware’ en doet er alles aan om situaties als deze te voorkomen. Hoewel er geen aanwijzingen zijn dat er persoonsgegevens van medewerkers of patiënten zijn gestolen, is er toch melding gedaan bij de Autoriteit Persoonsgegevens.
Zorginstaties
Gelre ziekenhuizen is niet de enige zorginstantie die recentelijk het nieuws haalde. Afgelopen week meldde het Radboudumc dat ze een datalek had ontdekt. Door een menselijke fout belandden accountgegevens van medewerkers en werknemers van partnerorganisaties op straat, waaronder (inlog)namen, e-mailadressen en telefoonnummers. Er zijn geen patiëntgegevens of andere bijzondere persoonsgegevens gelekt.
Mark Janssen, lid van de Raad van Bestuur bij het Radboudumc, zei de gang van zaken te betreuren en bood zijn excuses aan voor het incident. “Digitale veiligheid is een groot goed, zeker in de zorg, en heeft voortdurend onze aandacht. We vinden het enorm vervelend dat we er desondanks niet in geslaagd zijn dit incident te voorkomen. Onze welgemeende excuses aan alle collega’s en partnerorganisaties die overlast ervaren als gevolg van deze situatie.”
Net als Gelre ziekenhuizen heeft het Radboudumc het voorval gemeld bij de Autoriteit Persoonsgegevens.
Zorg wordt niet ontzien
Sinds het uitbreken van de coronapandemie, zijn ziekenhuizen, laboratoria, farmaceutische bedrijven en andere zorginstellingen regelmatig het doelwit van hackers. In december vorig jaar was het Algemeen Medisch Laboratorium in Antwerpen het doelwit van hackers. De daders eisten losgeld om alle geïnfecteerde bestanden van het slot te halen. De organisatie koos er echter voor om geen losgeld te betalen en aangifte te doen bij de federale politie. In januari vielen hackers het Belgische ziekenhuis Chwapi aan. Medewerkers konden niet met elkaar communiceren en konden patiëntendossiers niet inzien of aanvullen. Uit voorzorg werden ambulances naar ziekenhuizen in de omgeving doorgestuurd.
Begin dit jaar werden diverse Franse en Belgische ziekenhuizen aangevallen door cybercriminelen. In februari werd een Franse zorgverzekeraar voor zorgpersoneel getroffen door RansomExx ransomware. In dezelfde maand werd in Dax het ziekenhuis platgelegd door malware van de hackersgroep Egregor. In Villefranche-sur-Saône werd een ziekenhuisgroep aangevallen door hackers. Bij Nord-Oues werden drie locaties besmet met Ryuk-ransomware.
Ook diverse Britse en Amerikaanse universiteiten en laboratoria die zich bezighouden met het coronavirus hadden afgelopen jaar hun handen vol aan hackers. Hetzelfde geldt voor AstraZeneca en het Europees Medicijnagentschap EMA. Hacker stalen documenten over de werking en toelatingsprocedures van coronavaccins bij de medicijnwaakhond. Een deel daarvan werd aangepast en online gezet, wellicht met als doel om het vertrouwen in coronavaccins te ondermijnen.
Bron: gelreziekenhuizen.nl, vpngids.nl
Actuele aanvallen overzicht per dag 》
Tips of verdachte activiteiten gezien? Meld het hier.
Cybercrime gerelateerde berichten
Wereldgezondheidsorganisatie (WHO) is het slachtoffer geworden van cybercriminelen
De Wereldgezondheidsorganisatie (WHO) is het slachtoffer geworden van cybercriminelen. Sinds de uitbraak van het COVID-19-virus is het aantal cyberaanvallen vervijfvoudigd. Afgelopen week lekten er duizenden e-mailadressen en wachtwoorden van de organisatie online. Alle geïnfecteerde computersystemen worden momenteel gemigreerd naar een meer beveiligde omgeving.
Cyberaanval op digitaal archief scholen Groningen en Haren
Het digitale archief van het Montessori Lyceum Groningen, Montessori Vaklyceum en het Harens Lyceum getroffen is getroffen door een computervirus. De bestanden uit het archief van de scholen zijn daardoor onherstelbaar beschadigd. Dit blijkt vandaag uit intern onderzoek naar de gebeurtenis. Het online onderwijs op de scholen en de schoolexamens gaan onverminderd door.
Nederland nummer 7 van landen met meeste corona scam websites in de wereld
Wereldwijd proberen cybercriminelen een slaatje te slaan uit de coronacrisis. Zij registreren op grote schaal allerlei domeinnamen met corona-gerelateerde termen. Deze sites verspreiden leugens, malware en faciliteren cybercriminaliteit en oplichting. Nederland staat in de top 10 van landen waar de meeste geregistreerde, corona-gerelateerde malafide domeinnamen vandaan komen. In totaal gaat het om ruim 1.400 domeinnamen.
‘Digiweerbaarheid’ als vast onderdeel van een goede bedrijfsstrategie
Het aantal incidenten neemt nog altijd exponentieel toe en de kranten staan er dagelijks vol mee: cybercrime. De jaarlijkse schade voor de Nederlandse economie wordt geschat op ruim 10 miljard euro per jaar en dit zal de komende jaren verder toenemen. Wij Nederlanders lopen vanwege onze verregaande digitalisering zelfs het grootste risico op cybercrime van Europa, zo blijkt uit onderzoek van Specops Software. Geen reden tot paniek, maar wél een reden voor ondernemend Nederland om voorbereid te zijn.
Vermoedelijke cyberaanval legt netwerk MSC plat
In een statement verklaart MSC dat een netwerk in een van de datacenters in Genève is uitgevallen, waardoor ‘de beschikbaarheid van sommige digitale tools heeft beïnvloed’. Wat de precieze oorzaak is van de problemen is vooralsnog niet helemaal duidelijk. Het concern sluit echter niet uit dat het gaat om een malware-aanval.
Verlenging van de 'intelligente lockdown': Advies thuiswerken
Met een verlenging van de lockdown zullen we nog even thuis moeten werken, het thuiswerken is alweer een paar weken de ‘normaalste’ gang van zaken in veel huishoudens. Voor de meeste zelfstandigen of werknemers was het even wennen in het begin, voor sommigen is het een luxe, voor anderen een nachtmerrie. Thuiswerken vergt aanpassingsvermogen van iedereen in het huishouden. Het normale ritme is aangepast en het dagelijkse leven ziet er anders uit.