De University of New Mexico heeft na een ransomware-aanval haar zorgsystemen hersteld en waarschuwt voor contact met hackers.
De University of New Mexico (UNM) heeft de systemen van haar zorgfaciliteiten hersteld nadat een cyberaanval op maandag ambulances deed omleiden en lessen aan de medische faculteit deed afgelasten. Het Health Sciences Center (HSC), waar onder meer ziekenhuizen, de medische faculteit en biomedische onderzoeksfaciliteiten onder vallen, meldt dat alle locaties inmiddels volledig operationeel zijn.
Volgens HSC is er geen losgeld betaald aan de aanvallers. De aanval werd maandagavond opgeëist door een ransomware-groep. HSC waarschuwt medewerkers, studenten en patiënten om niet in te gaan op contactpogingen van hackers die mogelijk om betaling vragen. "Na een cybersecurity-incident kunnen verantwoordelijken proberen individuen te misleiden met valse betalingsaanbiedingen of compensaties. Patiënten, studenten, medewerkers en de gemeenschap wordt dringend afgeraden te reageren of in contact te treden met personen die de verantwoordelijkheid voor dit incident claimen," aldus HSC. Men raadt aan geen links te openen, geen bijlagen te downloaden en geen persoonlijke of financiële gegevens te verstrekken, omdat dit kan leiden tot identiteitsdiefstal, fraude of andere schadelijke activiteiten.
Daarnaast adviseert HSC iedereen die door de hackers wordt benaderd het bericht te bewaren en contact op te nemen met het Internet Crime Complaint Center van de FBI. De hackers, een nieuwe ransomware-groep genaamd BYOD, plaatsten dinsdag meerdere berichten waarin ze hun excuses aanboden voor de aanval. Ze boden gratis decryptiesleutels aan omdat ze niet wisten dat de getroffen apparaten voor patiëntenzorg werden gebruikt. Tegelijkertijd dreigden ze met het vasthouden van gestolen patiënt- en medewerkersgegevens, en boden ze aan persoonlijke informatie te vernietigen als mensen rechtstreeks contact opnemen en $2.500 betalen. "We hebben moraal en een hart, we zijn geen schurken," aldus de groep.
Het HSC beschikt over de enige brandwondencentrum, kinderziekenhuis en Level 1 traumacentrum in New Mexico. Door de aanval moesten ambulances urenlang worden omgeleid en werden tientallen poliklinische operaties en afspraken geannuleerd. De zorginstelling bedient een groot deel van de onverzekerde bevolking van de staat.
De aanval volgde kort op een vergelijkbare cyberaanval op University Hospitals in Cleveland, Ohio, die vorige week systemen lamlegde en het ziekenhuis dwong zonder kritieke systemen te opereren gedurende het weekend en maandag volgens lokale berichtgeving. Meerdere aanvallen op zorginstellingen dit jaar hebben geleid tot maatregelen van federale en deelstaatregeringen. Zo heeft de Senaat begin oktober een wet aangenomen die de federale cybervereisten voor zorgorganisaties uitbreidt. Daarnaast presenteerde het Witte Huis maandag Project Lifeline 250, een initiatief om de cybersecurity van plattelandsziekenhuizen te versterken. Dit zes maanden durende pilotprogramma koppelt ziekenhuizen aan technologiebedrijven als Microsoft, Cisco en Zscaler, die gratis cyberdiensten leveren. Volgens de National Cyber Director van het Witte Huis, Sean Cairncross, helpt het project ziekenhuizen met het verdedigen van netwerken, het inzetten van fysieke back-upapparatuur na incidenten en het identificeren en vervangen van risicovolle en verouderde apparaten.
