Ransomware-Attacke auf Gesundheitsdienstleister

Sasun Bughdaryan – Shutterstock.com

Die Ransomware-Bande Medusa behauptet in einem Darknet-Post, mehr als 2.000 sensible Datensätze  der HCRG Care Group erbeutet zu haben. Das Unternehmen zählt zu den größten unabhängigen Anbietern von Gesundheits- und Pflegedienstleistungen im Vereinigten Königreich und arbeitet eng mit dem National Health Service zusammen.

Laut den Cyberkriminellen handelt es sich bei den erbeuteten Informationen um:

• persönliche Daten von Mitarbeitern,
• medizinische Aufzeichnungen,
• Finanzinformationen, sowie
• Dokumente wie Pässe und Geburtsurkunden.

Ermittlungen laufen noch

Ein Sprecher des Unternehmens bestätigte den Cyberangriff gegenüber der BBC – der Vorfall werde derzeit untersucht. Wie die HCRG Care Group gegenüber dem Nachrichtensender betont, seien trotz des Sicherheitsvorfalls alle Dienstleistungen weiterhin verfügbar. Zudem könnten Patienten ihre Termine wieder wahrnehmen.

Die Medusa-Gruppe fordert derweil die Zahlung eines Lösegelds in Höhe von zwei Millionen Dollar und droht anderenfalls damit, die gestohlenen Daten zu veröffentlichen. Ob der Gesundheitsdienstleister erwägt, auf die Forderung einzugehen, ist nicht bekannt.