Am 14. Mai 2021 wurde der irische Gesundheitsdienst ( Health Service Executive , HSE) Opfer eines schweren Ransomware -Angriffs , der zur landesweiten Abschaltung aller IT-Systeme führte. [ 1 ] [ 2 ] [ 3 ] [ 4 ]

Es handelte sich um den bedeutendsten Cyberangriff auf eine irische Staatsbehörde und den größten bekannten Angriff auf ein Computersystem im Gesundheitswesen. [ 5 ] [ 6 ] Bloomberg News berichtete, dass die Angreifer die Conti-Ransomware einsetzten . [ 7 ] Die verantwortliche Gruppe wurde als die kriminelle Bande Wizard Spider identifiziert , die mutmaßlich aus Russland operiert. [ 8 ] [ 9 ] [ 10 ] Dieselbe Gruppe soll auch das Gesundheitsministerium mit einem ähnlichen Cyberangriff attackiert haben.

Am 19. Mai veröffentlichte die Financial Times private Daten von zwölf Personen, die infolge des Datenlecks online aufgetaucht waren. [ 11 ] Am 28. Mai bestätigte die HSE, dass vertrauliche medizinische Informationen von 520 Patienten sowie Unternehmensdokumente online veröffentlicht worden waren. [ 12 ]

Hintergrund

Die Angreifer begannen am 16. März 2021 mit dem Versand einer schädlichen E-Mail an einen Arbeitsplatzrechner. [ 13 ] Die E-Mail wurde am 18. März geöffnet. [ 13 ] Eine schädliche Microsoft Excel- Datei wurde heruntergeladen, wodurch die Angreifer Zugriff auf die Systeme der HSE erlangten. [ 13 ] In den folgenden Wochen erweiterten die Angreifer ihren Zugriff. [ 13 ] Die Antivirensoftware der HSE erkannte am 31. März Aktivitäten, konnte diese jedoch nicht blockieren, da sie im Überwachungsmodus betrieben wurde. [ 13 ]

Am 13. Mai informierte der Cybersicherheitsdienstleister des HSE das Security Operations Team per E-Mail darüber, dass seit dem 7. Mai auf mindestens 16 Systemen unbehandelte Bedrohungen bestanden. [ 13 ] Das Security Operations Team veranlasste daraufhin einen Neustart der Server. [ 13 ]

Die HSE wurde am 14. Mai 2021 um 4 Uhr morgens über den Angriff informiert. [ 14 ] Der Angriff betraf sowohl nationale als auch lokale Systeme, die an allen Kerndiensten beteiligt waren. Die HSE schaltete ihr IT-System ab, um es vor dem Angriff zu schützen und Zeit für die Prüfung von Optionen zu gewinnen. [ 15 ]

Der Anschlag ereignete sich während der COVID-19-Pandemie . Irlands COVID-19-Impfprogramm war von dem Anschlag nicht betroffen und wurde planmäßig fortgesetzt; [ 7 ] allerdings war das Überweisungssystem für COVID-19-Fälle an Hausärzte und Kontaktpersonen außer Betrieb, sodass diese Personen offene Sprechstunden aufsuchen mussten, anstatt einen Termin zu vereinbaren. [ 16 ] [ 1 ]

Der unabhängige Abgeordnete Cathal Berry gab an, dass das Nationale Zentrum für Cybersicherheit, das für die Cybersicherheit des Staates zuständig ist, lediglich 25 Mitarbeiter, ein Jahresbudget von 5 Millionen Euro und keine eigenen Räumlichkeiten habe und die Stelle des Direktors aufgrund des Gehalts von 89.000 Euro jährlich seit einem Jahr unbesetzt sei. [ 17 ] [ 18 ] Das Nationale Zentrum für Cybersicherheit unterstand damals dem Ministerium für Umwelt, Klima und Kommunikation . Seit 2025 ist es dem Ministerium für Justiz, Inneres und Migration unterstellt . [ 19 ]

Täter und Vorgehensweise

Das Nationale Zentrum für Cybersicherheit (NCSC) identifizierte das Penetrationstesting- Tool Cobalt Strike, das vom amerikanischen IT-Unternehmen HelpSystems vertrieben wird, als Mittel, um in Systeme des irischen Gesundheitsdienstes (HSE) und des Gesundheitsministeriums einzudringen , ausführbare Dateien auszuführen und eine Variante der Conti-Ransomware zu verbreiten . [ 14 ] [ 20 ] Auf infizierten Systemen wurde Cobalt Strike Beacon entdeckt, wodurch diese kontrolliert und Software aus der Ferne installiert werden konnte. [ 20 ]

Die verantwortliche Gruppe wurde als die kriminelle Bande Wizard Spider identifiziert, die vermutlich von Sankt Petersburg , Russland, aus operiert . [ 8 ] [ 9 ] [ 10 ]

Auswirkungen

Krankenhäuser

Der Ransomware-Cyberangriff hatte erhebliche Auswirkungen auf die Krankenhausverabschiedung im ganzen Land; zahlreiche Termine, darunter alle ambulanten und radiologischen Leistungen, wurden abgesagt. [ 21 ]

Mehrere Krankenhäuser berichteten von Situationen, in denen sie keinen Zugriff auf elektronische Systeme und Patientenakten hatten und auf Papierakten angewiesen waren. [ 22 ] Einige warnten vor erheblichen Beeinträchtigungen durch die Absage von Routineuntersuchungen, darunter auch Schwangerschaftsvorsorgeuntersuchungen und Ultraschalluntersuchungen. [ 23 ]

Das Überweisungssystem für COVID-19-Tests wurde vorübergehend außer Betrieb genommen, sodass Personen mit Verdacht auf eine Infektion die COVID-19-Testzentren ohne Termin aufsuchen mussten. [ 16 ] Auch das Registrierungsportal für die COVID-19-Impfung war vorübergehend nicht erreichbar, ging aber später am Abend wieder online. [ 24 ]

Die Chief Operations Officer des HSE, Anne O'Connor, erklärte am 14. Mai, dass einige Krebs- und Schlaganfallbehandlungen beeinträchtigt seien und dass sich die Lage „sehr verschärfen wird, sollte sie sich bis Montag, den 17. Mai, fortsetzen“. Sie führte aus, dass die größten Bedenken im Bereich der Diagnostik bestünden, da die radiologischen Systeme ausgefallen seien, wodurch CT-Untersuchungen und andere Scans nicht durchgeführt werden könnten. [ 25 ] Zahlreiche ambulante Termine wurden ebenfalls abgesagt; die meisten ambulanten Gesundheitsdienste seien nicht betroffen. [ 26 ] O'Connor berichtete außerdem, dass man „nicht wisse, welche Daten entwendet wurden“, aber „man wisse, dass einige Daten kompromittiert wurden“. Der Datenschutzbeauftragte sei über den möglichen Verstoß informiert worden. [ 27 ]

Die HSE veröffentlichte am 14. Mai 2021 mittags eine Liste der betroffenen Dienstleistungen auf ihrer Website. [ 28 ] [ 29 ]

Am 19. Mai überprüfte die Financial Times online veröffentlichte „Stichproben“ privater Daten von zwölf Personen, darunter Aufnahmedaten und Laborbefunde eines Mannes, der zur Palliativbehandlung in ein Krankenhaus eingeliefert worden war. Das Nationale Zentrum für Cybersicherheit (NCSC) erklärte daraufhin , kriminelle Banden würden „gewohnheitsmäßig gestohlene Informationen veröffentlichen, um Organisationen zur Zahlung von Lösegeld zu zwingen“. Das ContiLocker-Team behauptete außerdem, im Besitz von Arbeitsverträgen, Gehaltsabrechnungen, Finanzberichten, Patientenadressen und Telefonnummern von Patienten zu sein. [ 11 ]

Am 28. Mai bestätigte die HSE, dass Daten von 520 Patienten, darunter auch sensible Informationen, online veröffentlicht wurden. [ 12 ] [ 30 ] [ 31 ] [ 32 ]

Krankenhausstörungen

Krankenhausstörungen nach Landkreis [ 28 ]
CountyKrankenhaus
KilkennySt. Luke's Allgemeines Krankenhaus
CavanAllgemeines Krankenhaus von Cavan
ClareAllgemeines Krankenhaus Ennis
KorkUniversitätsklinikum Cork, Geburtshilfeklinik der Universität Cork
DonegalUniversitätsklinikum Letterkenny
DublinBeaumont Hospital, Children's Health Ireland in Crumlin, Coombe Hospital, National Maternity Hospital, Rotunda Hospital, Royal Victoria Eye and Ear Hospital, St. Columcille's Hospital, St. James's Hospital, St. Luke's Hospital, Children's Health Ireland in Temple Street, Tallaght University Hospital
GalwayUniversitätsklinikum Galway Merlin Park Universitätsklinikum Portiuncula
KerryUniversitätsklinikum Kerry
KildareAllgemeines Krankenhaus Naas
KilkennyOrthopädisches Krankenhaus Kilcreene
LaoisMidland Regional Hospital, Portlaoise
LimerickUniversitätsklinikum Limerick , St. John's Hospital, Universitäts-Geburtshilfeklinik Limerick, Croom Hospital
LouthLouth County Hospital Our Lady of Lourdes Hospital, Drogheda
MayonnaiseMayo Universitätsklinikum
MeathOur Lady's Hospital, Navan
MonaghanMonaghan Krankenhaus
OffalyMidland Regional Hospital, Tullamore
RoscommonUniversitätsklinikum Roscommon
SligoUniversitätsklinikum Sligo
TipperarySouth Tipperary General Hospital Nenagh Hospital
WaterfordUniversitätsklinikum Waterford
WestmeathRegionalkrankenhaus Mullingar
WexfordAllgemeines Krankenhaus Wexford

Im Dezember 2021 teilte der HSE mit, dass die Kontaktaufnahme mit allen Betroffenen des Datendiebstahls bis zu vier Monate dauern könnte. [ 33 ] Das Garda National Cyber ​​Crime Bureau erhielt die Daten vom US-Justizministerium im Rahmen eines Rechtshilfeabkommens . [ 33 ] Das Bureau übermittelte die Daten am 17. Dezember 2021 an den HSE. [ 33 ] Der HSE bestätigte den Datendiebstahl. [ 33 ] Der HSE kontaktierte außerdem den Datenschutzbeauftragten bezüglich der Daten. [ 33 ] Es wird erwartet, dass die Daten eine Mischung aus personenbezogenen Daten, medizinischen Informationen, HSE-Unternehmensdaten sowie geschäftlichen und allgemeinen administrativen Daten enthalten. [ 33 ]

Kinder- und Familienbehörde

Die Kinder- und Familienbehörde (Tusla) war ebenfalls von dem Angriff betroffen. [ 34 ] Der damalige Geschäftsführer Bernard Gloster erklärte, Tusla bearbeite rund 20.000 laufende Fälle, darunter Fälle von Pflegekindern, Kindern im Bereich Kinderschutz und Jugendhilfe. Die Daten seien jedoch im Nationalen Kinderbetreuungsinformationssystem (NCCIS) gespeichert, das aufgrund des Angriffs nicht zugänglich war. [ 34 ] Er sagte, es gebe außer der fehlenden Zugänglichkeit keine Anzeichen dafür, dass die Daten kompromittiert worden seien. Gewissheit darüber könne man erst nach der Wiederherstellung der HSE-Systeme haben. [ 34 ] Rund 90 % der Verbindungen von Tusla waren unterbrochen, Datenbanken und Betriebssysteme waren betroffen. [ 34 ]

Antwort

Die HSE arbeitete mit dem Nationalen Zentrum für Cybersicherheit , der Garda Síochána , den irischen Streitkräften sowie verschiedenen nationalen und internationalen Partnern, darunter Europol und Interpol , zusammen . [ 14 ] [ 35 ]

Der Staatsminister für öffentliches Beschaffungswesen und E-Government, Ossian Smyth , sagte, der Angriff sei international und kein Spionageangriff, und dass es sich „um einen sehr bedeutenden Angriff, möglicherweise den bedeutendsten Cyberangriff auf den irischen Staat“ handle. [ 36 ]

Die HSE behauptete, es habe sich um eine Zero-Day-Bedrohung gehandelt und es gäbe keine Erfahrungswerte für die Reaktion auf einen solchen Angriff. [ 37 ] Gesundheitsminister Stephen Donnelly erklärte, der Angriff habe „schwerwiegende Auswirkungen“ auf das Gesundheits- und Sozialwesen gehabt. [ 37 ] HSE-Generaldirektor Paul Reid sagte, die Behebung des Angriffs werde „zig Millionen“ kosten. [ 27 ]

Mehrere Nachrichtenportale, darunter Bleeping Computer , berichteten von einer Lösegeldforderung in Höhe von 16,5 Millionen Euro. Die Angreifer boten an, die Daten zu entschlüsseln und „private Daten“ nicht zu veröffentlichen. [ 38 ] [ 39 ] [ 40 ] Zunächst berichtete der Business Post von einer Lösegeldforderung von drei Bitcoins oder 124.000 Euro. [ 41 ] Taoiseach Micheál Martin erklärte, das Lösegeld werde nicht gezahlt, der Angriff werde stattdessen „methodisch“ behandelt. [ 42 ] [ 43 ]

Die amerikanischen Cybersicherheitsfirmen McAfee und FireEye wurden nach dem Angriff von der HSE beauftragt, den Schaden zu minimieren und Darknet- Seiten auf durchgesickerte Daten zu überwachen. [ 44 ]

Am 16. Mai wurde berichtet, dass das Ministerium für Soziale Sicherheit einem „anhaltenden und heftigen Angriff“ ausgesetzt war, die hochorganisierte kriminelle Gruppe jedoch die Sicherheitsvorkehrungen nicht durchbrechen konnte. Das Ministerium unterbrach daraufhin seine elektronischen Kommunikationskanäle mit dem Gesundheitsdienst (HSE). [ 45 ] [ 40 ]

Am 20. Mai erklärte Kommunikationsminister Eamon Ryan , dass eine Hotline eingerichtet werde, um Personen zu unterstützen, deren Gesundheitsdaten infolge des Hackerangriffs veröffentlicht wurden. Zudem wurden Social-Media -Unternehmen aufgefordert, die veröffentlichten Informationen nicht weiterzugeben. [ 46 ] Die HSE erwirkte eine einstweilige Verfügung des High Court, um die Weitergabe dieser Informationen zu untersagen. [ 47 ] [ 48 ] Am selben Tag wurde berichtet, dass die organisierte Cyberkriminalitätsgruppe einen Entschlüsselungsschlüssel bereitgestellt habe , der es der HSE ermöglichen könnte, ihre IT-Systeme und die von den Hackern gesperrten und verschlüsselten Dateien wiederherzustellen. [ 49 ] [ 50 ] Die Gardaí warnten die Öffentlichkeit unterdessen vor zahlreichen Betrugsanrufen und -SMS im Zusammenhang mit dem Cyberangriff und erklärten, die Gesundheitsversorgung sei wochenlang mit einem hohen Risiko verbunden. [ 51 ] [ 52 ] Die Garda Síochána bezeichnete am 24. Mai alle Anrufe, in denen mit der Veröffentlichung von Informationen gedroht wurde, als „opportunistisch“ und erklärte, sie habe keinen Zugriff auf private Daten. [ 53 ]

Am 27. Mai erklärte der Geschäftsführer der HSE, Paul Reid , dass die Kosten des Cyberangriffs auf die IT-Systeme der Behörde 100 Millionen Euro übersteigen könnten. [ 54 ]

Das CIS-Korps der pakistanischen Streitkräfte setzte „ethische Hacker“ ein, um den Ransomware-Angriff abzuwehren, und entsandte CIS-Personal in Krankenhäuser und HSE-Büros, um betroffene Geräte vor Ort zu entschlüsseln. Reservisten der Armee leisteten dabei aufgrund ihrer Cybersicherheitskenntnisse und ihrer im Rahmen ihrer regulären Tätigkeiten in der Privatwirtschaft erworbenen Erfahrung einen besonders wertvollen Beitrag. [ 55 ] [ 56 ]

Am 5. September beschlagnahmte das Garda National Cyber ​​Crime Bureau im Rahmen einer großangelegten Operation der Gardaí gegen die Bande hinter dem Ransomware-Angriff mehrere Domains, die bei dem Cyberangriff und anderen Ransomware-Angriffen verwendet wurden. [ 57 ]

PricewaterhouseCoopers-Bericht

Am 10. Dezember wurde ein Bericht von PricewaterhouseCoopers veröffentlicht, der enthüllte, dass die Angreifer bereits acht Wochen vor dem Angriff Zugriff auf die Computersysteme der HSE hatten. [ 13 ] Laut Bericht war das veraltete IT-System der HSE nicht ausreichend gegen Cyberangriffe geschützt. [ 13 ] Es war zwar im Laufe der Zeit weiterentwickelt worden, aber nicht darauf ausgelegt, Angriffen zu widerstehen. [ 13 ]

Der CEO des HSE, Paul Reid, erklärte, das System sei nicht strategisch konzipiert worden, sondern das Ergebnis der Zusammenlegung von Gesundheitsbehörden, Krankenhausgruppen und kommunalen Gesundheitsorganisationen. [ 13 ] Das System sei stark fragmentiert und in Silos organisiert. [ 13 ] Im Gegensatz dazu wurde das HSE-Personal als belastbar beschrieben, da es schnell arbeite, um die Kontinuität der Dienstleistungen zu gewährleisten. [ 13 ] Reid sagte außerdem, der HSE habe eine Reihe von Maßnahmen zur Abwehr zukünftiger Angriffe eingeleitet. [ 13 ] Dazu gehören ein 24-Stunden-Überwachungssystem für die IT-Systeme des HSE und eine verstärkte Zwei-Faktor-Authentifizierung für Benutzer. [ 13 ]

Der Vorsitzende des irischen Gesundheitsdienstes (HSE), Ciarán Devine, erklärte, dass der Gesundheitsdienst die Auswirkungen des Anschlags noch immer spüre. [ 13 ]

Die HSE hat eine Reihe von Empfehlungen aus dem Bericht angenommen, darunter die Entwicklung eines umfangreichen neuen Investitionsplans und die Umgestaltung veralteter IT-Systeme hin zur Integration von Sicherheitsaspekten. [ 13 ]

Es sollen neue Positionen geschaffen werden: Chief Technology and Transformation Officer (CTO) und Chief Information Security Officer (CISO). [ 13 ]

Der Bericht empfiehlt außerdem Sicherheitskrisenmanagementpläne, um sicherzustellen, dass auf zukünftige Angriffe angemessen reagiert werden kann. [ 13 ]

Der Einsatz von ethischen Hackern zum Testen der Systemsicherheit wird zunehmen. [ 13 ]

Cyberangriff auf das Gesundheitsministerium

Am 13. Mai wurde das Nationale Zentrum für Cybersicherheit (NCSC) über verdächtige Aktivitäten auf Systemen des Gesundheitsministeriums informiert . Am Morgen des 14. Mai konnte ein Ransomware-Angriff verhindert werden, woraufhin die IT-Systeme des Gesundheitsministeriums vorsorglich heruntergefahren wurden. [ 40 ] [ 58 ] [ 59 ] Eine erste Untersuchung des NCSC ergab, dass das Fernzugriffstool Cobalt Strike des amerikanischen Technologieunternehmens HelpSystems [ 60 ] zum Infizieren der Systeme und Ausführen der Ransomware verwendet wurde. [ 20 ]

Laut RTÉ News wurde auf den IT-Systemen des Ministeriums eine digitale Nachricht der mutmaßlich verantwortlichen Cyberkriminellengruppe hinterlassen, ähnlich derjenigen, die beim HSE entdeckt wurde. [ 61 ]

Wiederherstellung der Systeme

Am 23. Juni 2021 wurde bestätigt, dass mindestens drei Viertel der IT-Server der HSE entschlüsselt und 70 % der Computergeräte wieder in Betrieb genommen worden waren. [ 62 ] [ 63 ] [ 64 ] Bis zum 15. Juli stieg dieser Anteil auf 82 % der Server und 83 % der Geräte. [ 65 ] Bis September waren über 95 % aller Server und Geräte wiederhergestellt. [ 66 ]

Am 25. Juni 2021 wurde Richter Tony O'Connor vom High Court darüber informiert, dass etwa 27 Dateien, die vom irischen Gesundheitsdienst HSE gestohlen worden waren, Ende Mai auf dem Malware-Analysedienst VirusTotal veröffentlicht wurden. [ 67 ] [ 68 ] VirusTotal gehört Chronicle Security Ireland Ltd., deren US-amerikanischer Muttergesellschaft Chronicle LLC und letztendlich Google. [ 69 ] Die gestohlenen Dateien enthielten vertrauliche Patientendaten und wurden 23 Mal heruntergeladen, bevor sie am 25. Mai entfernt wurden. [ 70 ]

Die Beklagten – Chronicle Security Ireland und Chronicle LLC – erklärten, sie wollten die HSE bestmöglich unterstützen, könnten aber aus Datenschutzgründen ohne gerichtliche Anordnung keine Unterlagen herausgeben. Daher beantragte die HSE bei der Norwich Pharmacal Order eine Anordnung gegen die Beklagten, um diese zur Herausgabe von Informationen über diejenigen zu verpflichten, die die gestohlenen Daten hoch- oder heruntergeladen haben. Die Anordnung würde die Beklagten verpflichten, der HSE die E-Mail-Adressen, Telefonnummern, IP-Adressen oder physischen Adressen der unbekannten Nutzer mitzuteilen. [ 68 ]

Joe Ryan, der nationale Direktor für operative Leistungsfähigkeit und Integration der HSE, erklärte, die HSE habe Kenntnis davon erlangt, dass die Financial Times einen Artikel über gestohlene Daten veröffentlicht und einen Link zu diesen Daten erwähnt hatte. Die HSE forderte die Rückgabe der gestohlenen Daten sowie eine Erklärung zum Speicherort des Links. Die Financial Times gab jedoch an, die Informationen von einer vertraulichen Quelle erhalten zu haben, deren Identität sie nicht preisgeben wollte. [ 68 ]

Am 20. Mai 2021 erwirkte die HSE eine gerichtliche Verfügung, die die Verarbeitung, Veröffentlichung, Weitergabe und den Verkauf gestohlener Daten untersagte. Nachdem die Financial Times eine Kopie der Verfügung erhalten hatte, übergab sie die von der Quelle erhaltenen Informationen den IT-Sicherheitsberatern der HSE. Die Analyse dieses Materials ergab, dass die gestohlenen Daten auf VirusTotal hochgeladen worden waren. [ 68 ]

Ryan gab an, dass die Angeklagten nach Kontaktaufnahme die gestohlenen Daten von ihren Servern gelöscht hätten. [ 68 ]

Der Anwalt der HSE erklärte dem Richter, die Angelegenheit sei dringlich, er hoffe aber, dass sie bei der nächsten Gerichtsverhandlung abgeschlossen werden könne. Die Anwälte der Beklagten gaben an, sie würden einer einvernehmlichen Anordnung der HSE zur Offenlegung von Informationen voraussichtlich nicht widersprechen. Der Richter erteilte den Anwälten in einem Eilverfahren die Erlaubnis, den Beklagten eine kurzfristige Benachrichtigung über das Verfahren zuzustellen, und setzte die Verhandlung in der folgenden Woche fort. [ 68 ]

Benachrichtigung der Betroffenen

Am 9. Februar 2023 wurde bekannt, dass über 32.000 Benachrichtigungsschreiben an Personen verschickt wurden, deren Daten bei dem Cyberangriff gestohlen wurden. Bis April 2023 sollen mehr als 100.000 Schreiben an Betroffene versandt werden. Der Haushaltsausschuss des Dáil Éireann untersuchte die finanziellen Auswirkungen und erfuhr, dass die unmittelbaren Maßnahmen das Gesundheitsministerium 1 Million Euro und den HSE 53 Millionen Euro kosteten. [ 71 ]

Auswirkungen auf die Krebsbehandlung

Ein Forschungsteam unter der Leitung von Prof. Seamus O'Reilly vom Cork University Hospital stellte fest, dass von zehn onkologischen Studienzentren (drei privaten, sieben öffentlichen) nur zwei der privat geführten Zentren vor dem Anschlag über einen Notfallplan verfügten. [ 72 ] Drei der übrigen Einrichtungen haben einen Plan umgesetzt oder arbeiten daran, während fünf keinen Plan hatten. [ 72 ]

Der Bericht stellte außerdem fest, dass die Überweisungen von Patienten zu klinischen Krebsstudien um 85 Prozent und die Rekrutierung von Studienteilnehmern um 55 Prozent zurückgingen. [ 72 ]

Bei 513 Patienten in ganz Irland wurde die Strahlentherapie unterbrochen. [ 72 ]

Der Angriff erfolgte am Ende der dritten Welle von COVID-19 und stellte die Belastbarkeit des ohnehin schon erschöpften Personals auf eine harte Probe. [ 72 ]

Professor O'Reilly sagte auf dem Hauptseminar „Nächste Schritte für die Krebsversorgung in Irland“ des Policy Forum for Ireland: „Covid-19 hat mich als Onkologe beruflich zu Dingen gezwungen, die ich nicht wiederholen möchte. Der Cyberangriff war jedoch schlimmer als Covid.“ [ 72 ] Er fügte hinzu: „Es war eine sehr schwierige Zeit. Befunde waren auf dem Computer eingefroren. Unsere Kommunikationswege mit den Patienten waren beeinträchtigt, und wir hatten keinen Zugriff auf ältere Daten. Bei Patienten, die Scans anfertigen ließen, waren diese auf dem Gerät gespeichert. Das war sehr belastend für die Patienten, da sie in die Klinik kamen und es keine Aufzeichnungen über ihren Besuch oder ihre Notwendigkeit gab. Wir hätten die Patienten zu ihrem Hausarzt schicken müssen, damit dieser ihre Krankenakten ausdruckte und sie uns zurückbrachte, damit wir sie im Krankenhaus behandeln konnten.“ [ 72 ]

Er sagte, die HSE habe die Cybersicherheit verbessert, warnte aber vor Selbstzufriedenheit. [ 72 ] Er sagte: „Ich denke, Cyberangriffe werden immer häufiger und ausgefeilter, daher sind wir nach wie vor angreifbar, wahrscheinlich sogar angreifbarer als im Mai 2021. Ein Cyberangriff kann heutzutage in weniger als 24 Stunden aktiviert werden. Der Angriff im Mai 2021 war zwei Monate lang im Verborgenen. Ich denke, wir werden immer anfällig für Cyberangriffe sein. Die Systeme sind immer ausgefeilter geworden und können unsere Sicherheitsvorkehrungen umgehen.“ [ 72 ]

Im Mai 2024 wurden 473 Klagen gegen den HSE im Zusammenhang mit dem Anschlag gemeldet. [ 73 ] Die staatliche Schadenersatzbehörde bearbeitet 12 Personenschadensfälle gegen den HSE im Zusammenhang mit dem Anschlag, wobei in 11 Fällen Klagen zugestellt wurden. [ 73 ] Die Personenschadensfälle beziehen sich auf die psychischen Folgen des Anschlags. [ 73 ] Es liegen mehrere Verfahren vor dem Gerichtshof der Europäischen Union im Zusammenhang mit dem Anschlag vor. [ 73 ]

HSE-Entschädigungsangebot

Im Dezember 2025 bot der irische Gesundheitsdienst HSE den von dem Ransomware-Angriff betroffenen Patienten eine Entschädigung von 750 € an. [ 74 ] Das Angebot ging am 5. Dezember 2025 bei der Anwaltskanzlei O’Dowd Solicitors ein, die es als „bedeutende Entwicklung“ bezeichnete und erklärte, es sei „das erste Mal, dass der HSE öffentlich (oder meines Wissens auch privat) anerkannt hat, dass er die von dem Datenleck Betroffenen entschädigen muss“. [ 74 ] Das Angebot umfasste außerdem 650 € zur Deckung der Anwaltskosten. [ 74 ]

Die HSE gab an, dass es bis November 2025 rund 620 Gerichtsverfahren gegen die HSE im Zusammenhang mit dem Cyberangriff gab. [ 74 ]

Siehe auch

Referenzen

  1. ^ a b „Einige Störungen im Gesundheitswesen nach Cyberangriff auf HSE“ . RTÉ News and Current Affairs . Abgerufen am 14. Mai 2021 .
  2. ^ „Irischer Gesundheitsdienst von ‚sehr ausgeklügeltem‘ Ransomware-Angriff betroffen“ . Reuters . Abgerufen am 14. Mai 2021 .
  3. ^ „Irischer Gesundheitsdienst von Cyberangriff betroffen“ . BBC News . Abgerufen am 14. Mai 2021 .
  4. ^ „Ransomware-Angriff legt irisches Gesundheitswesen lahm“ . The Guardian . Abgerufen am 14. Mai 2021 .
  5. ^ „Cyberangriff 'schwerwiegendster für den irischen Staat'“" . BBC News . 15. Mai 2021 . Abgerufen am 18. Mai 2021 . "
  6. ^ Lally, Conor (18. Mai 2021). „Wizard Spider-Profil: Verdächtige Bande hinter HSE-Angriff ist Teil des weltweit ersten Cyber-Kartells“ . The Irish Times . Abgerufen am 5. September 2021 .
  7. ^ a b „Irischer Gesundheitsdienst schaltet IT-System nach Cyberangriff ab“ . Bloomberg News . 14. Mai 2021. Abgerufen am 14. Mai 2021 .
  8. ^ a b Reynolds, Paul (18. Mai 2021). „Zauberspinnen: Wer sind sie und wie funktionieren sie?“ . RTÉ News and Current Affairs . Abgerufen am 18. Mai 2021 .
  9. ^ a b Gallagher, Conor; McQuinn, Cormac. „Nach einem Hack werden Darknet-‚Dump-Sites‘ auf HSE-Daten überwacht“ . The Irish Times . Abgerufen am 18. Mai 2021 .
  10. ^ a b Horgan-Jones, Jack; Lally, Conor. „Das Ausmaß des Schadens durch den Cyberangriff auf die Systeme der HSE wird erst in einigen Tagen bekannt sein . “ The Irish Times . Abgerufen am 15. Mai 2021 .
  11. ^ a b Noonan, Laura; Shotter, James (19. Mai 2021). „Daten irischer Patienten von Hackern gestohlen und online aufgetaucht“ . www.ft.com . Abgerufen am 19. Mai 2021 .
  12. ^ a b Gallagher, Conor (28. Mai 2021). „Daten von 520 Patienten online veröffentlicht, bestätigt HSE“ . The Irish Times . Abgerufen am 28. Mai 2021 .
  13. ^ a b c d e f g h i j k l m n o p q r s t McNally, Tadgh (10. Dezember 2021). „HSE-Hacker hatten acht Wochen vor dem Cyberangriff Zugriff auf das Computersystem des Gesundheitswesens“ . TheJournal.ie . Abgerufen am 10. Dezember 2021 .
  14. ^ a b c „Was wir bisher über den Cyberangriff auf die HSE wissen“ . RTÉ News and Current Affairs . 14. Mai 2021. Abgerufen am 14. Mai 2021 .
  15. ^ Moloney, Eoghan (14. Mai 2021). "„Schwerwiegend und raffiniert“ – HSE bestätigt Ransomware-Cyberangriff auf alle IT-Systeme des Krankenhauses . Irish Independent . Abgerufen am 15. Mai 2021 .
  16. ^ a b Thomas, Cónal (14. Mai 2021). „Covid-19: Hausarzt- und Kontaktpersonen-Überweisungssystem zusammengebrochen, Patienten wird empfohlen, offene Sprechstunden aufzusuchen“ . TheJournal.ie . Abgerufen am 14. Mai 2021 .
  17. ^ „Abgeordneter fordert Verbesserung der Abwehr gegen Ransomware-Angriffe in Teilen von Laois und Offaly“ . Leinster Express . Abgerufen am 17. Mai 2021 .
  18. ^ O'Halloran, Marie. „Stelle im Bereich Cybersicherheit wegen niedrigem Gehalt unbesetzt, sagt ein Abgeordneter“ . The Irish Times . Abgerufen am 17. Mai 2021 .
  19. ^ „NCSC: Kontaktseite“ . www.ncsc.gov.ie. Abgerufen am 19. Mai 2021 .
  20. ^ a b c „Ransomware-Angriff auf den Gesundheitssektor – UPDATE 16.05.2021“ (PDF) . Nationales Zentrum für Cybersicherheit (Irland) . 16. Mai 2021. Archiviert (PDF) vom Original am 19. Mai 2021. Abgerufen am 21. Mai 2021 .
  21. ^ „HSE-Cybersicherheitsvorfall“ . Health Service Executive (HSE) . 19. Mai 2021. Archiviert vom Original am 18. Mai 2021. Abgerufen am 19. Mai 2021 .
  22. ^ Brennan, Colin (14. Mai 2021). „HSE veröffentlicht trotzige Erklärung nach ‚schwerem Ransomware-Angriff‘“" . Irish Mirror . Abgerufen am 15. Mai 2021 .
  23. ^ Clarke, Vivienne (14. Mai 2021). „Taoiseach insists Ireland will not pay lentom after HSE cyber attack“ . BreakingNews.ie . Abgerufen am 15. Mai 2021 .
  24. ^ Heaney, Steven; Clarke, Vivienne; Glennon, Nicole (14. Mai 2021). „Lösegeld wird nicht an die Täter des HSE-Cyberangriffs gezahlt“ . Irish Examiner . Abgerufen am 15. Mai 2021 .
  25. ^ Moloney, Eoghan (14. Mai 2021). „Warnung vor weitreichenden Terminausfällen für Patienten des irischen Gesundheitsdienstes (HSE), falls der Ransomware-Angriff nicht bis Montag behoben wird“ . Irish Independent . Abgerufen am 15. Mai 2021 .
  26. ^ O'Halloran, Marie. „Das IT-System des HSE wird mehrere Wochen brauchen, um wieder betriebsbereit zu sein – Donnelly“ . The Irish Times . Abgerufen am 19. Mai 2021 .
  27. ^ a b „Paul Reid sagt, die Behebung der Probleme mit den IT-Systemen der HSE könnte ‚zig Millionen‘ kosten“ . BreakingNews.ie . 17. Mai 2021. Abgerufen am 17. Mai 2021 .
  28. ^ a b „Termin- und Serviceaktualisierungen – Cyberangriff auf das IT-System des HSE“ . Health Service Executive (HSE) . Archiviert vom Original am 16. Mai 2021. Abgerufen am 15. Mai 2021 .
  29. ^ McDermott, Stephen (14. Mai 2021). „Cyberangriff auf die HSE: Welche Dienste sind betroffen und welche funktionieren noch?“ . TheJournal.ie . Abgerufen am 14. Mai 2021 .
  30. ^ O'Regan, Eilish (28. Mai 2021). „Sensible Daten von 520 Patienten wurden von Hackern online gestellt, wie der irische Gesundheitsdienst HSE mitteilt“ . Irish Independent . Abgerufen am 28. Mai 2021 .
  31. ^ Lee, George (28. Mai 2021). „HSE gibt bekannt, dass sensible Daten von 520 Patienten im Darknet gestohlen wurden“ . RTÉ News and Current Affairs . Abgerufen am 28. Mai 2021 .
  32. ^ Duffy, Rónán (28. Mai 2021). „HSE-Hack: Sensible Daten von 520 Patienten online veröffentlicht“ . TheJournal.ie . Abgerufen am 3. Juni 2021 .
  33. ^ a b c d e f McNally, Tadgh (20. Dezember 2021). „Vier Monate, bevor alle Personen kontaktiert werden, deren Daten bei einem Cyberangriff gestohlen wurden, sagt HSE“ . TheJournal.ie . Abgerufen am 24. Dezember 2021 .
  34. ^ a b c d „Tusla steht nach Cyberangriffen vor erheblichen Herausforderungen“ . RTÉ News . 17. Mai 2021. Abgerufen am 14. August 2025 .
  35. ^ Grennan, Dan (16. Mai 2021). „Neuer Cyberangriff auf das Gesundheitsministerium – HSE bemüht sich um die Wiederherstellung der Systeme“ . Extra.ie . Abgerufen am 16. Mai 2021 .
  36. ^ Ní Aodha, Gráinne. „HSE-Ransomware-Angriff ist ‚möglicherweise der bedeutendste Cyberangriff auf den irischen Staat‘“" . TheJournal.ie .
  37. ^ a b Burns, Sarah; Clarke, Vivienne; Lally, Conor; Cullen, Paul. „HSE-Cyberangriff ‚möglicherweise der bedeutendste‘ jemals gegen den irischen Staat“ . The Irish Times . Abgerufen am 14. Mai 2021 .
  38. ^ Abrams, Lawrence (15. Mai 2021). „Irlands Gesundheitsdienste mit einer Ransomware-Forderung von 20 Millionen Dollar konfrontiert“ . Bleeping Computer . Abgerufen am 16. Mai 2021 .
  39. ^ Weckler, Adrian (16. Mai 2021). „HSE arbeitet an der Wiederherstellung von IT-Systemen, nachdem Hacker angeblich 20 Millionen Dollar für gestohlene Daten fordern“ . Sunday World . Abgerufen am 16. Mai 2021 .
  40. ^ a b c Ryan, Órla; MacNamee, Garreth; McNally, Tadgh; O'Connor, Niall (16. Mai 2021). „HSE gibt keine Stellungnahme zur Lösegeldsumme ab, da die Mitarbeiter angewiesen wurden, die Notfallversorgung zu schützen.“" . TheJournal.ie . Abgerufen am 16. Mai 2021 .
  41. ^ Woods, Killian; Ryan, Emmet; Rogan, Aaron. „Hacker des HSE-Computersystems forderten Bitcoin-Lösegeld in Höhe von 150.000 US-Dollar“ . Business Post . Archiviert vom Original am 16. Mai 2021. Abgerufen am 16. Mai 2021 .
  42. ^ Aodha, Gráinne Ní. „HSE bestätigt, dass nach Cyberangriff Lösegeld gefordert wurde, sagt aber, dass es nicht gezahlt wird“ . TheJournal.ie . Abgerufen am 14. Mai 2021 .
  43. ^ Horgan-Jones, Jack; Burns, Sarah; Lally, Conor; Cullen, Paul. „Bitcoin-Lösegeld nach Cyberangriff auf HSE-Computersysteme wird nicht gezahlt“ . The Irish Times . Abgerufen am 15. Mai 2021 .
  44. ^ Gallagher, Conor; McQuinn, Cormac. „Nach einem Hackerangriff werden Darknet-‚Dump-Sites‘ auf HSE-Daten überwacht“ . The Irish Times . Abgerufen am 20. Mai 2021 .
  45. ^ O'Shea, Cormac (16. Mai 2021). „Hacker versuchten, vor dem HSE-Angriff in das Sozialhilfesystem einzudringen“ . Irish Mirror . Abgerufen am 16. Mai 2021 .
  46. ^ McConnell, Daniel (20. Mai 2021). „Helpline für Menschen, deren Gesundheitsdaten von einer Cyberkriminellen-Bande veröffentlicht werden“ . Irish Examiner . Abgerufen am 20. Mai 2021 .
  47. ^ Carolan, Mary (20. Mai 2021). „HSE erwirkt einstweilige Verfügungen zur Verhinderung der Weitergabe gehackter Daten“ . The Irish Times . Abgerufen am 20. Mai 2021 .
  48. ^ „HSE erwirkt einstweilige Verfügung gegen Weitergabe gestohlener Daten“ . RTÉ News and Current Affairs . 20. Mai 2021. Abgerufen am 20. Mai 2021 .
  49. ^ Reynolds, Paul (20. Mai 2021). „IT-Experten testen den von den Kriminellen hinter dem Cyberangriff gesendeten Entschlüsselungsschlüssel“ . RTÉ News and Current Affairs . Abgerufen am 20. Mai 2021 .
  50. ^ Lally, Conor (20. Mai 2021). „Cyberbande stellt Entschlüsselungstool für HSE-Systeme bereit“ . The Irish Times . Abgerufen am 20. Mai 2021 .
  51. ^ O'Regan, Eilish (20. Mai 2021). „HSE und Gardaí untersuchen betrügerische SMS und E-Mails nach Cyberangriff auf das Gesundheitswesen“ . Irish Independent . Abgerufen am 20. Mai 2021 .
  52. ^ Hennessy, Michelle (20. Mai 2021). „Warnung: Betrüger nutzen HSE-Hack als Gelegenheit für Betrugsversuche per Anruf und SMS“ . TheJournal.ie . Abgerufen am 20. Mai 2021 .
  53. ^ Reynolds, Paul (24. Mai 2021). „Gardaí keine Kenntnis von gestohlenen HSE-Daten, die online veröffentlicht wurden“ . RTÉ . Abgerufen am 24. Mai 2021 .
  54. ^ Cullen, Paul (27. Mai 2021). „Cyberangriff wird HSE mindestens 100 Millionen Euro für die Wiederherstellung und Modernisierung des Netzes kosten“ . The Irish Times . Abgerufen am 27. Mai 2021 .
  55. ^ O'Connor, Niall (20. Juli 2021). „Verteidigungskräfte setzten ‚ethische Hacker‘ ein, um einen massiven Cyberangriff auf den HSE abzuwehren“ . TheJournal.ie . Abgerufen am 20. August 2021 .
  56. ^ „Cybersicherheit in den Streitkräften“ . Abteilung für Öffentlichkeitsarbeit der Streitkräfte. 16. Juli 2021. Abgerufen am 20. August 2021 .
  57. ^ O'Sullivan, Colman (5. September 2021). „IT-Infrastruktur einer kriminellen Gruppe von der Gardaí ‚erheblich gestört‘“ . RTÉ News and Current Affairs . Abgerufen am 5. September 2021 .
  58. ^ Lally, Conor (16. Mai 2021). „Gesundheitsministerium von Cyberangriff ähnlich dem auf den HSE betroffen“ . The Irish Times . Abgerufen am 16. Mai 2021 .
  59. ^ Moloney, Eoghan; Molony, Senan; Schiller, Robin (16. Mai 2021). „Gesundheitsministerium Opfer eines separaten Cyberangriffs“ . Irish Independent . Abgerufen am 16. Mai 2021 .
  60. ^ Corfield, Gareth. „Wir müssen über kriminelle Hacker sprechen, die Cobalt Strike nutzen, sagt Cisco Talos“ . www.theregister.com . Abgerufen am 21. Mai 2021 .
  61. ^ Reynolds, Paul (16. Mai 2021). „Das Gesundheitsministerium reagiert seit Donnerstag auf einen Cyberangriff“ . RTÉ News and Current Affairs . Abgerufen am 16. Mai 2021 .
  62. ^ Meskill, Tommy (23. Juni 2021). „Drei Viertel der IT-Server des HSE entschlüsselt“ . RTÉ News and Current Affairs . Abgerufen am 23. Juni 2021 .
  63. ^ Burke, Céimin (23. Juni 2021). „Drei Viertel der IT-Server der HSE nach schwerem Cyberangriff entschlüsselt“ . TheJournal.ie . Abgerufen am 23. Juni 2021 .
  64. ^ Murphy, Eoghan (23. Juni 2021). „HSE-Cyberangriff: ‚Viele weitere Wochen‘, bis die Gesundheitsdienste wieder normal funktionieren“ . Newstalk . Abgerufen am 23. Juni 2021 .
  65. ^ Bowers, Shauna (15. Juli 2021). „HSE-Cyberangriff: 82 % der Server jetzt entschlüsselt“ . Irish Examiner .
  66. ^ Sheils McNamee, Michael (5. September 2021). „HSE-Cyberangriff: Irischer Gesundheitsdienst erholt sich Monate nach dem Hack noch immer“ . BBC News . Abgerufen am 5. September 2021 .
  67. ^ O'Loughlin, Ann (25. Juni 2021). „HSE beantragt Anordnung zur Ermittlung derjenigen, die bei einem Cyberangriff gestohlene Dateien hoch- oder heruntergeladen haben“ . Irish Examiner . Abgerufen am 26. Juni 2021 .
  68. ^ a b c d e f O'Faolain, Aodhan (25. Juni 2021). „Cyberangriff: HSE beantragt Gerichtsbeschlüsse zur Identifizierung derjenigen, die auf gestohlene Dateien zugegriffen haben“ . The Irish Times . Abgerufen am 26. Juni 2021 .
  69. ^ „Nutzungsbedingungen – VirusTotal“ . VirusTotal . Abgerufen am 27. Juni 2021 .
  70. ^ O'Faolain, Aodhan (25. Juni 2021). „Bei einem Cyberangriff auf die HSE gestohlene Daten wurden 23 Mal heruntergeladen, bevor sie gelöscht wurden, wie dem High Court mitgeteilt wurde“ . TheJournal.ie . Abgerufen am 27. Juni 2021 .
  71. ^ O'Donovan, Brian (9. Februar 2023). „Cyberangriff auf HSE: 32.000 über Datendiebstahl informiert“ . RTÉ News . Abgerufen am 9. Februar 2023 .
  72. ^ a b c d e f g h i McHale, Michael (21. März 2024). „Cyberangriff hatte Auswirkungen auf die Krebsversorgung ‚schlimmer als Covid‘“" . Irish Medical Times . Abgerufen am 22. März 2024 .
  73. ^ a b c d Bowers, Shauna (9. Dezember 2025). „HSE bietet Opfern eines systemweiten Cyberangriffs 750 € an“ . The Irish Times . Abgerufen am 31. Dezember 2025 .