Health-ITWichtig
ConnectWise hat seinen Cloud-Backup-Dienst (ehemals SkyKick) sowie weitere Cloud-Services gestoppt, nachdem Angreifer mit App-Identitäten und einem geheimen Anwendungsschlüssel direkt auf Microsoft-365-Mandanten zugriffen. MFA griff nicht, weil kein Benutzerkonto im Spiel war. Huntress zählt 173 betroffene Mandanten, in rund 50 vergab sich die App zusätzliche Adminrollen. Für Versicherer mit M365 ist das Anlass, OAuth-Apps und App-Berechtigungen von Drittanbietern zu überprüfen.
Health-IT
Im September zählte Check Point pro Schweizer Organisation durchschnittlich 1928 Angriffe pro Woche, rund doppelt so viele wie ein Jahr zuvor. Das Gesundheitswesen ist neu die am zweitstärksten betroffene Branche hinter der öffentlichen Verwaltung. Die Zahlen stammen von einem Sicherheitsanbieter, zeigen aber die Richtung der Bedrohungslage für Spitäler und Versicherer.
Health-IT
Beim US-Hersteller von Herzmonitoren haben Angreifer im Juni per Social Engineering Zugriff auf bei Dritten gehostete Geschäftsanwendungen erlangt und Daten von über 8,1 Millionen Personen entwendet, darunter Versicherungsnummern. Fast die gesamte Patientenbasis ist betroffen. Der Fall zeigt erneut, wie SaaS-Anwendungen und Lieferanten zum Einfallstor werden.
Health-IT
Der Spitalverbund in Indiana und Ohio hat sein Netzwerk selbst abgeschaltet, Patientenportal MyChart, Arztsuche und Terminerinnerungen fallen aus. Ein Cyberangriff ist nicht bestätigt, ein Datum für die Wiederherstellung gab es noch nicht. Der Fall zeigt, dass bei einem Shutdown zuerst die digitalen Kundenkanäle wegbrechen und die Krisenkommunikation vorbereitet sein muss.
Health-IT
Microsoft hat zusammen mit dem Informationsverbund Health-ISAC drei kriminelle Dienstleister ausgeschaltet, die Angriffe auf Gesundheitsorganisationen und andere Branchen belieferten. Über die Dienste liefen Angriffe auf mehr als 75'000 Organisationen und über eine Milliarde Phishing-Nachrichten. Phishing bleibt damit das wichtigste Einfallstor ins Gesundheitswesen.