ChipSoft unter Ransomware Angriff zeigt die Fragilität der digitalen Gesundheit in Krankenhäusern in den Niederlanden

In dieser Woche wurde der niederländische Gesundheitssoftware-Anbieter ChipSoft gezwungen, mehrere seiner digitalen Dienste zu trennen, nachdem er einen Ransomware-Angriff erlitten hatte, der sowohl sein Web als auch Plattformen von Patienten und Gesundheitsexperten genutzt hat. ChipSoft ist verantwortlich für HiX, eines der am weitesten verbreiteten Systeme der elektronischen Medizingeschichte (EHR) in Krankenhäusern in den Niederlanden, und die Unterbrechung zwang das Unternehmen, medizinische Zentren über "möglichen unberechtigten Zugang" zu warnen, während die Arbeit, um den Vorfall zu enthalten. Sie können die erste Bestätigung in lokalen Medien wie NOS und den technischen Hinweis, der vom Internet Security-Crash-Reaktionsteam im niederländischen Gesundheitsbereich Z-CERT veröffentlicht wurde, auf seinem Portal Z-ZERT.

Aus dem ersten öffentlichen Bericht, den einige Benutzer in Foren wie Reddit, ChipSoft hat die präventive Entscheidung getroffen, Verbindungen zu patientenorientierten Werkzeugen und Gesundheitspersonal - einschließlich Zorgportaal, HiX Mobile und Zorgplatform - abzuschneiden, um das Eindringen zu verhindern. Diese Maßnahme schützt möglicherweise andere Organisationen, lässt sie aber auch sofort ohne Zugang zu regelmäßigen Portalen und Anwendungen, mit den daraus resultierenden operativen Auswirkungen in mehreren Krankenhäusern.

In der Praxis berichteten einige Gesundheitseinrichtungen Patientenportale und mobile Dienste Unterbrechungen. Zentren wie die Sint Jans Gasthuis in Weert, der Laurenius in Roermond, die VieCuri in Venlo und das Flevo Hospital in Almere berichteten über Probleme beim Zugang zu bestimmten digitalen Dienstleistungen aufgrund der getroffenen Trennmaßnahmen, wie sie von lokalen Medien wie etwa L1 Nieuws und 1 Almere. Z-CERT hat festgestellt, dass es mit ChipSoft und Gesundheitszentren arbeitet, um den Umfang zu bewerten und die Erholung zu erleichtern.

Obwohl ein Anbieter, der "nur" Software bietet, ein weniger kritisches Ziel als ein Krankenhaus zu sein scheint, finden die Angreifer in diesen Lieferanten eine sehr kostengünstige Tür: ein einziger Anbieter kann Daten verwalten und Zugriff von mehreren Krankenhäusern, konzentrieren sich auf das gleiche Ziel große Mengen an sensiblen Informationen und Einstiegspfaden, um Pflegedienste zu stören. diese Konzentration macht Gesundheitssystem-Anbieter strategische Ziele für Gruppen gewidmet der Ransomware, und die Auswirkungen können über den Verlust der Vertraulichkeit hinausgehen, Kontinuität der Pflege zu erreichen.

In den frühen Reaktionsphasen ist die Entscheidung, Verbindungen zu drosseln und Organisationen zu fordern, sich von den betroffenen Diensten zu trennen: Sie verringert das Risiko der Ausbreitung und gibt Sicherheitsausrüstung Raum für die Analyse und Reinigung von Systemen. Es erfordert jedoch auch Krankenhäuser, alternative Verfahren - Papierregistrierung, Telefonanrufe oder unabhängige lokale Systeme - zu verwenden, um weiterhin für Patienten zu kümmern, bis normal erholt wird, was die Arbeitsbelastung und Fehlermarge erhöht.

Diese Episode ist nicht isoliert. In den letzten Jahren haben die Vorfälle von IT-Anbietern im Gesundheitswesen zugenommen, was Folgen von vorübergehenden Unterbrechungen bis hin zu sensiblen persönlichen Datenlecks hat. Neuere Fälle, die mediatisch transzendiert sind, zeigen, wie eine Lücke in einem Lieferanten Millionen von Histories und Dienstleistungen beeinflussen kann. Daher bestehen Agenturen und Regulierungsbehörden darauf, dass Cybersicherheit von Design in alle Lösungen integriert werden muss, die Gesundheitsdaten behandeln. Für diejenigen, die das Risiko auf europäischer Ebene kontextualisieren wollen, Einrichtungen wie die Agentur der Europäischen Union für Cybersicherheit ( ENISA) und das National Cybersecurity Centre ( NCSC Nederland) gibt Anleitungen und Empfehlungen heraus.

Diese Vorfälle aktivieren aus rechtlicher Sicht oft Berichtspflichten im Rahmen von Datenschutzbestimmungen. Die betroffenen Organisationen bewerten, ob eine persönliche Offenlegung vorliegt und informieren gegebenenfalls die Behörden und Interessenvertreter gemäß der Datenschutz-Grundverordnung (DS-GVO). Um diese Verpflichtungen praktisch zu verstehen, gibt es öffentliche Mittel wie DSGVO..

Für Patienten und Profis, die jetzt betroffen sind, sind die unmittelbaren Schritte, die zu berücksichtigen sind, einfach, aber wichtig: nach den offiziellen Anweisungen des Krankenhauses, die Kommunikation durch die Kanäle, die das Zentrum ermöglicht (sowohl für Termine als auch für medizinische Beratungen) und die Beibehaltung einer alternativen Dokumentation während der Kontingenz. Aus technischer Sicht sollten Organisationen die sichere Wiederherstellung von zuverlässigen Kopien, die Überprüfung der Systemintegrität und die umfassende Überprüfung des privilegierten Zugangs priorisieren.

Am deutlichsten ist, dass die digitale Gesundheit als kritische Infrastruktur behandelt werden muss.. Neuere Vorfälle unterstreichen die Notwendigkeit von Investitionen in gesundheitsspezifische Cyberresilienz: Netzwerksegmentierung, getestete Vorfall-Reaktionspläne, isolierte Backups und Verträge, die Lieferanten und Subunternehmer benötigen, um robuste Kontrollen zu erhalten. Neben technischen Investitionen ist die transparente Kommunikation mit Patienten und Fachleuten während und nach einem Vorfall der Schlüssel zur Aufrechterhaltung des Vertrauens.

ChipSoft hat seinen Kunden mitgeteilt, dass es funktioniert, um Auswirkungen und Wiederherstellung Dienstleistungen zu minimieren; Z-CERT bleibt in der technischen Koordination beteiligt. Die Erforschung des Ausmaßes des Angriffs und ob sensible Daten weiter ausgefiltert wurden, und Behörden und Gesundheitszentren werden weiterhin berichten, wie Fortschritte bei der Eindämmung und Erholung erzielt werden.

Um der Entwicklung des Vorfalls und den offiziellen Anweisungen zu folgen, ist es angebracht, die Seiten der betroffenen Krankenhäuser und die Mitteilungen von Z-CERT an Ihr Portal sowie Berichte aus nationalen Medien wie NOS.