IT-netwerk van het Ierse gezondheidssysteem verlamd door ransomware
De Ierse gezondheidsdienst is het laatste tragische slachtoffer geworden van een ransomwareaanval. De IT-systemen van het hele land voor de gezondheidssector zijn offline gehaald na een recente ransomwareaanval die door de autoriteiten als "significant" werd aangemerkt.
Ierland heeft een organisatie die Health Service Executive (HSE) wordt genoemd en die optreedt als de entiteit die verantwoordelijk is voor het verstrekken van zowel gezondheids- als sociale diensten aan de bevolking. De HSE informeerde het publiek over de aanval op Twitter.
De HSE verklaarde dat het de stekker uit alle IT-systemen van de gezondheidszorg in het land had getrokken, als voorzorgsmaatregel tegen de verspreiding van de ransomware en de dreiging van veel grotere schade.
Ondanks de aanval verklaarde de HSE ook dat het lopende Covid-vaccinatieprogramma in het land verloopt zoals gepland en dat er geen significante impact zal zijn op wachtrijen en datums. De ambulancedienst van het land die noodhulp aan de bevolking biedt, is ook niet verstoord en werkt normaal.
Poliklinische bezoeken in een kraamkliniek in Dublin zijn getroffen door de ransomware-aanval en afspraken worden verzet naar een later tijdstip, maar vrouwen die erg laat in hun zwangerschap zijn, zullen nog steeds worden geaccepteerd.
De aanval is gemeld bij de bevoegde autoriteiten en de HSE heeft externe beveiligingsexperts in de arm genomen om alles zo snel mogelijk weer werkend te maken.
Deze ransomwareaanval volgt op de hielen van het grote US Colonial Pipeline ransomware-incident dat de reguliere toevoer van vloeibare brandstof aan de Amerikaanse oostkust een aantal dagen onderbrak en samen met de aanval op de Europese dochterondernemingen van Toshiba Corp. Die twee aanvallen, beide toegeschreven aan de DarkSide-groep van dreigingsactoren, waren beide gericht op bedrijven.
De aanval in Ierland is gericht op de gezondheidsdiensten en treft het hele land, wat een veel gevaarlijker scenario is. Telkens wanneer gezondheidsgerelateerde netwerken het doelwit zijn, bestaat de potentiële dreiging van verlies van mensenlevens.
De slechte actoren achter de ransomware-aanval zijn nog niet bekend. De DarkSide-groep die achter de Colonial Pipeline en Toshiba ransomware-incidenten zat, verklaarde dat het al meer slachtoffers had aangevallen, maar DarkSide heeft een beetje een Robin Hood faux-morele code en beweert nooit gezondheids- of onderwijsnetwerken aan te vallen, dus het is zeer onwaarschijnlijk dat de ransomware van de Ierse gezondheidsdiensten was hun werk.
