In den vergangenen Monaten haben wir immer wieder vor Erpressungstrojanern gewarnt. Wie eine Seuche tauchen ständig neue Kryptotrojaner auf und greifen sowohl Privatpersonen als auch Unternehmen und Behörden an. Vor gut einem Jahr war der Landschaftsverband Rheinland Opfer der für Kriminelle lukrativen Masche geworden und im Februar wurden mehrere Kliniken in Deutschland lahmgelegt, weil ein Schädling sich in den IT-Systemen eingenistet hatte. Nun zeigt ein Fall aus England, dass es mit guter Organisation und einem Quäntchen Glück auch anders ausgehen kann.
Was ist passiert? Offenbar hat eine der Schwestern des Papworth Hospital an einem Samstag um ca. 11 Uhr nachts eine kompromittierte E-Mail geöffnet und dadurch einem Krypotrojaner Zugang zu den IT-Systemen verschafft. Dann hatte das Krankenhaus Glück, denn der Trojaner begann nicht sofort damit, die Daten zu verschlüsseln, sondern wartete bis nach Mitternacht – bis das tägliche Back-up der Daten abgeschlossen war. Somit waren bis zu diesem Zeitpunkt keine Daten verloren und das Krankenhaus konnte sich die Lösegeldzahlung sparen, auch wenn die Wiederherstellung der gesamten Daten nicht nur aufwendig sondern auch recht teuer war. Ein weiterer Glücksfall für das Krankenhaus war außerdem, dass die Attacke an einem Samstag stattfand und sonntags keine Operationen durchgeführt werden. So wurde der laufende Betrieb nicht unterbrochen.
Bei einer Konferenz in Birmingham berichtete nun eine verantwortliche Sprecherin des Krankenhauses über den Fall und gab zu, dass Papworth nur mit viel Glück und einem blauen Auge davongekommen sei. Sie erklärte jedoch auch, was die Verantwortlichen daraus gelernt haben, nämlich, dass die größte Schwachstelle die Mitarbeiter und deren Nutzerverhalten sind, auch wenn es wohl entsprechende Verhaltensrichtlinien gab. Außerdem wurde die Frequenz der Back-ups erhöht: Seit der Attacke werden die Daten stündlich auf unterschiedlichen Systemen gespeichert, um auch für den Fall, dass ein Virus einmal auf ein Back-up übergreift, abgesichert zu sein.
Ebenfalls auf der Konferenz wurde ein Experiment aus den USA präsentiert, in dem eine Phishing-Mail an tausende Mitarbeiter von Krankenhäusern verschickt wurde. Dabei kam heraus, dass die Mail überdurchschnittlich oft von Krankenschwestern der Nachtschicht zwischen 23 und 5 Uhr geöffnet wurde. Offenbar lässt in dieser Zeit die Aufmerksamkeit und Vorsicht stark nach, weswegen hier eine spezielle Schulung besonders wichtig wäre!
Weniger Glück hatte übrigens der Northern Lincolnshire & Goole NHS Foundation Trust, ein regionales Krankenhaus des britischen Gesundheitssystems. Er musste seine Arbeit nach einer Attacke vorübergehend komplett einstellen und alle Operationen und Patiententermine für mindestens zwei Tage absagen. Lediglich bereits stationär aufgenommene Patienten wurden so gut es ging versorgt. Traurig aber wahr: Damit steht er nicht alleine da, denn fast die Hälfte aller NHS-Trusts (staatliche Kliniken und Praxen des britischen Gesundheitssystems) ist bereits Opfer von Ransomware-Attacken geworden.
Was ist passiert? Offenbar hat eine der Schwestern des Papworth Hospital an einem Samstag um ca. 11 Uhr nachts eine kompromittierte E-Mail geöffnet und dadurch einem Krypotrojaner Zugang zu den IT-Systemen verschafft. Dann hatte das Krankenhaus Glück, denn der Trojaner begann nicht sofort damit, die Daten zu verschlüsseln, sondern wartete bis nach Mitternacht – bis das tägliche Back-up der Daten abgeschlossen war. Somit waren bis zu diesem Zeitpunkt keine Daten verloren und das Krankenhaus konnte sich die Lösegeldzahlung sparen, auch wenn die Wiederherstellung der gesamten Daten nicht nur aufwendig sondern auch recht teuer war. Ein weiterer Glücksfall für das Krankenhaus war außerdem, dass die Attacke an einem Samstag stattfand und sonntags keine Operationen durchgeführt werden. So wurde der laufende Betrieb nicht unterbrochen.
Bei einer Konferenz in Birmingham berichtete nun eine verantwortliche Sprecherin des Krankenhauses über den Fall und gab zu, dass Papworth nur mit viel Glück und einem blauen Auge davongekommen sei. Sie erklärte jedoch auch, was die Verantwortlichen daraus gelernt haben, nämlich, dass die größte Schwachstelle die Mitarbeiter und deren Nutzerverhalten sind, auch wenn es wohl entsprechende Verhaltensrichtlinien gab. Außerdem wurde die Frequenz der Back-ups erhöht: Seit der Attacke werden die Daten stündlich auf unterschiedlichen Systemen gespeichert, um auch für den Fall, dass ein Virus einmal auf ein Back-up übergreift, abgesichert zu sein.
Ebenfalls auf der Konferenz wurde ein Experiment aus den USA präsentiert, in dem eine Phishing-Mail an tausende Mitarbeiter von Krankenhäusern verschickt wurde. Dabei kam heraus, dass die Mail überdurchschnittlich oft von Krankenschwestern der Nachtschicht zwischen 23 und 5 Uhr geöffnet wurde. Offenbar lässt in dieser Zeit die Aufmerksamkeit und Vorsicht stark nach, weswegen hier eine spezielle Schulung besonders wichtig wäre!
Weniger Glück hatte übrigens der Northern Lincolnshire & Goole NHS Foundation Trust, ein regionales Krankenhaus des britischen Gesundheitssystems. Er musste seine Arbeit nach einer Attacke vorübergehend komplett einstellen und alle Operationen und Patiententermine für mindestens zwei Tage absagen. Lediglich bereits stationär aufgenommene Patienten wurden so gut es ging versorgt. Traurig aber wahr: Damit steht er nicht alleine da, denn fast die Hälfte aller NHS-Trusts (staatliche Kliniken und Praxen des britischen Gesundheitssystems) ist bereits Opfer von Ransomware-Attacken geworden.
