Das gemeinnützige Blutspendezentrum OneBlood wurde das Opfer eines Ransomware-Angriffs. Das Zentrum versorgt weite Teile des Südostens der USA mit Blut und verwaltet die Spenden. Bei der Non-Profit-Organisation wurde wohl die gesamte IT lahmgelegt.
OneBlood, das gemeinnützige Blutspendezentrum, das weite Teile des Südostens der USA versorgt, ist von einem Ransomware-Angriff betroffen, der sein Softwaresystem beeinträchtigt. Im Rahmen seiner umfassenden Reaktion auf die Situation arbeitet OneBlood mit Cybersicherheitsspezialisten sowie Bundes-, Landes- und Kommunalbehörden zusammen.
Cyberangriff zwingt zu Operations-Verschiebungen
„OneBlood nimmt die Sicherheit unseres Netzwerks äußerst ernst. Unser Team hat rasch reagiert, unsere Systeme bewertet und eine Untersuchung eingeleitet, um die volle Art und den Umfang des Angriffs zu bestätigen. Unsere umfassenden Reaktionsbemühungen dauern an und wir arbeiten hart daran, die volle Funktionalität unserer Systeme so schnell wie möglich wiederherzustellen“, sagte Susan Forbes, Senior Vice President für Unternehmenskommunikation und Öffentlichkeitsarbeit bei OneBlood.
Obwohl OneBlood betriebsbereit ist und weiterhin Blut sammelt, testet und verteilt, arbeitet das Unternehmen mit erheblich reduzierter Kapazität. „Wir haben manuelle Prozesse und Verfahren implementiert, um betriebsbereit zu bleiben. Manuelle Prozesse dauern erheblich länger und beeinträchtigen die Bestandsverfügbarkeit. „Um die Blutversorgung besser zu steuern, haben wir die über 250 Krankenhäuser, die wir versorgen, gebeten, ihre Protokolle für kritischen Blutmangel zu aktivieren und diesen Status vorerst beizubehalten“, sagte Forbes.
Britischer Bluttest-Anbieter Synnovis attackiert
Bereits am 3. Juni, wurde das britische Unternehmen Synnovis Opfer eines Ransomware-Cyberangriffs. Der Bluttest-Anbieter wird immer noch durch den schweren IT-Vorfall belastet. Dies hatte bis dato eine erhebliche Reduzierung der Kapazität zur Probenverarbeitung zur Folge. Die verschlüsselten Systeme können nur langsam ersetzt werden. Inzwischen können wohl Labore wieder eine Verbindung zu den Systemen herstellen können, die es ermöglichen, Testaufträge zu empfangen und Ergebnisse elektronisch zu übermitteln.
Gerade der Healtcare-Bereich wird immer mehr ein Opfer von Cyberangriffen. Denn dort spielt der Faktor Zeit bei der Wiederherstellung eine erhebliche Rolle. Da viele APT-Gruppen aus autokratischen Ländern, wie etwa Nordkorea stammen, ist dort kein schlechtes Gewissen beim Angriff von Krankenhäusern oder Servicedienstleistern zu erwarten.
Mehr bei Sophos.com