Das Health Sciences Center der University of New Mexico hat einen Cyberangriff gemeldet, der Systemausfälle verursachte und die Patientenversorgung sowie akademische Aktivitäten beeinträchtigte. Der UNM Health Ransomware-Angriff, wie BleepingComputer ihn beschreibt, betraf auch Operationen – eine Erinnerung daran, wie unmittelbar digitale Ausfälle den Operationssaal erreichen können.

Die bisher verfügbaren Details sind begrenzt, und dieser Beitrag beschränkt sich auf das, was bestätigt ist. Im Folgenden behandeln wir, was bekannt ist, warum Krankenhäuser so häufige Ziele sind und welche praktischen Schritte Patienten jetzt ergreifen können.

Was bei UNM Health geschah

Laut der berichtenden Quelle hat das Health Sciences Center der University of New Mexico einen Cyberangriff gemeldet, der Systeme lahmlegte. Die Ausfälle beeinträchtigten die Patientenversorgung und akademische Aktivitäten, und der Bericht besagt, dass auch Operationen betroffen waren.

Die Erklärung gibt in den uns vorliegenden Informationen nicht an, auf welche Daten zugegriffen wurde, ob Daten gestohlen wurden oder wie die Angreifer eindrangen. Diese Fragen sind zu Beginn eines Vorfalls typisch, wenn Organisationen sich auf die Wiederherstellung von Systemen und die Untersuchung konzentrieren. Leser sollten jegliche Behauptungen über den Umfang der Datenoffenlegung als unbestätigt betrachten, bis UNM Health oder Aufsichtsbehörden etwas anderes mitteilen.

Klar ist die operative Auswirkung. Wenn klinische und akademische Systeme gleichzeitig ausfallen, können Mitarbeiter den Zugriff auf Zeitpläne, Aufzeichnungen und Kommunikationsmittel verlieren. Deshalb ist ein Angriff auf ein Gesundheitssystem nicht nur ein IT-Problem, sondern eine Frage der Patientensicherheit.

Warum Krankenhäuser immer wieder von Ransomware getroffen werden

Gesundheitseinrichtungen sind aus mehreren Gründen attraktive Ziele, die in der Sicherheitsgemeinschaft weithin verstanden werden:

  • Ausfallzeiten sind kostspielig und gefährlich. Krankenhäuser können die Versorgung nicht einfach pausieren, was sie unter Druck setzt, Systeme schnell wiederherzustellen.
  • Aufzeichnungen sind wertvoll. Medizinische Akten enthalten Identitätsdaten, Versicherungsinformationen und Krankengeschichten, die nach einer Offenlegung nur schwer zu ändern sind.
  • Systeme sind komplex. Krankenhäuser betreiben eine Mischung aus klinischen Geräten, Altsystemen und vernetzten Systemen, und akademische medizinische Zentren fügen dem noch Forschungs- und Lehrnetzwerke hinzu.

Das Ausmaß des Problems ist gut dokumentiert. Unsere frühere Berichterstattung über Ransomware-Vorfälle im Gesundheitswesen, die 2023 mehr als 100 Millionen Patienten betrafen zeigt, dass dies ein anhaltendes Muster ist und kein Einzelfall. Der UNM-Vorfall fügt sich in dieses größere Bild ein.

Wie Patienten ihre Krankenakten schützen können

Sie können das Netzwerk eines Krankenhauses nicht reparieren, aber Sie können den Schaden begrenzen, falls Ihre Informationen betroffen sein sollten. Noch bevor UNM Health eine Datenoffenlegung bestätigt, sind diese Schritte kostengünstig und sinnvoll:

  1. Achten Sie auf offizielle Mitteilungen. Wenn Ihre Daten betroffen sind, benachrichtigen Organisationen Patienten in der Regel direkt. Verlassen Sie sich auf die Website von UNM Health selbst und per Post versandte Briefe, nicht auf Social-Media-Beiträge.
  2. Überprüfen Sie Ihre Leistungsabrechnungen. Prüfen Sie Versicherungsabrechnungen auf Leistungen, die Sie nicht erhalten haben. Missbrauch der medizinischen Identität zeigt sich oft dort zuerst.
  3. Überwachen Sie Ihre Finanzkonten. Achten Sie auf unbekannte Abbuchungen oder neue Konten, und erwägen Sie eine Bonitätsprüfung oder -sperre, wenn Sie über eine Datenschutzverletzung benachrichtigt werden.
  4. Sichern Sie Ihr Patientportal. Verwenden Sie ein einzigartiges, starkes Passwort und aktivieren Sie die Multi-Faktor-Authentifizierung, wo sie angeboten wird.
  5. Führen Sie eigene Aufzeichnungen. Notieren Sie Ihre anstehenden Termine und Eingriffe und bestätigen Sie verschobene Termine über eine Nummer, von der Sie bereits wissen, dass sie legitim ist.

Phishing und Erpressung nach einer Datenschutzverletzung im Gesundheitswesen erkennen

Vorfälle wie dieser schaffen oft Gelegenheiten für Betrüger, ob sie nun mit den ursprünglichen Angreifern in Verbindung stehen oder nicht. Menschen, die wissen, dass ein Krankenhaus betroffen wurde, reagieren eher auf Nachrichten, die es erwähnen.

Seien Sie vorsichtig bei:

  • Unerwarteten Anrufen, Textnachrichten oder E-Mails, die vorgeben, vom Krankenhaus, Ihrer Versicherung oder einer Abrechnungsstelle zu stammen, insbesondere wenn sie nach Zahlung, Passwörtern oder Sozialversicherungsnummern fragen.
  • Links zur „Prüfung, ob Sie betroffen sind“, die unaufgefordert eintreffen. Besuchen Sie stattdessen selbst die offizielle Website der Organisation.
  • Erpresserischen Nachrichten, die behaupten, Ihre medizinischen Daten zu haben, und Zahlung verlangen. Zahlen Sie nicht und antworten Sie nicht. Melden Sie sie dem Gesundheitsdienstleister und den zuständigen Behörden und bewahren Sie eine Kopie der Nachricht auf.
  • Dringenden Terminverschiebungsanfragen. Wenn jemand Sie wegen einer abgesagten Operation oder eines Termins kontaktiert, legen Sie auf und rufen Sie die Klinik über eine Nummer von deren offizieller Website oder aus Ihren Unterlagen an.

Eine nützliche Regel: Wenn eine Nachricht Dringlichkeit erzeugt und nach Geld oder Zugangsdaten fragt, verlangsamen Sie und überprüfen Sie über einen separaten Kanal.

Was das für Sie bedeutet

Wenn Sie Patient von UNM Health sind, rechnen Sie mit möglichen Verzögerungen und Terminverschiebungen und bestätigen Sie alle Änderungen direkt bei Ihrem Behandlungsteam. Es besteht kein Grund zur Panik, aber es ist vernünftig, mit einer leichten Überwachung Ihrer Konten zu beginnen und unerwarteten Kontakt mit Misstrauen zu behandeln.

Wenn Sie kein Patient sind, gilt die Lektion dennoch. Jeder Gesundheitsdienstleister, den Sie nutzen, könnte mit einem ähnlichen Vorfall konfrontiert werden, daher zahlen sich gute Gewohnheiten (einzigartige Passwörter, Multi-Faktor-Authentifizierung, sorgsamer Umgang mit unaufgeforderten Nachrichten) aus, bevor etwas schiefgeht.

Wichtige Erkenntnisse

Der UNM Health Ransomware-Angriff zeigt, wie schnell ein Cybervorfall Operationen, Patientenversorgung und akademische Arbeit unterbrechen kann. Die Details sind noch unklar, verlassen Sie sich daher auf offizielle Updates von UNM Health.

Überprüfen Sie in der Zwischenzeit Ihre eigene Betroffenheit: Überwachen Sie Ihre Versicherungs- und Finanzkonten, sichern Sie Ihr Patientportal und behandeln Sie jede unerwartete Nachricht über den Vorfall als verdächtig, bis Sie sie unabhängig verifiziert haben. Für weiteren Kontext dazu, wie verbreitet diese Angriffe sind, lesen Sie unsere Berichterstattung über Ransomware-Vorfälle im Gesundheitswesen, die 100 Millionen Patienten betrafen.