Ransomware-Angriff auf Optometrist in Arizona

Cyber Security News

Ein Cyber-Angriff auf einen Optometristen in Sierra Vista, Arizona, hat bis zu 100.000 Patienten betroffen.

Cyber-Kriminelle haben Cochise Eye and Laser im Januar erfolgreich mit Ransomware angegriffen und die Patientenplanungs- und Abrechnungssoftware der Praxis verschlüsselt.

Die in der Abrechnungssoftware gespeicherten Patientendaten enthielten Namen, Geburtsdaten, Adressen, Telefonnummern und in einigen Fällen auch Sozialversicherungsnummern.

Während der Angriff verhinderte, dass Mitarbeiter auf bestimmte Daten zugreifen konnten, sagte ein Sprecher des Büros, dass keine Anzeichen gefunden wurden, die darauf hinweisen, dass ein Datendiebstahl oder eine Exfiltration stattgefunden hat.

Eine von Cochise herausgegebene Mitteilung über die Verletzung erklärte: “Es gibt keine Beweise dafür, dass die Daten gestohlen wurden, nur dass sie verschlüsselt und in einigen Fällen gelöscht wurden, was es uns unmöglich macht, auf irgendetwas in unserem Planungssystem zuzugreifen.”

Seit dem Angriff, der am 13. Januar 2021 stattfand, ist Cochise gezwungen, auf Papier und Stifte zurückzugreifen und die mühsame Aufgabe zu übernehmen, den Terminplan wieder aufzubauen.

“Unser Büro arbeitet immer noch mit Papiertabellen, damit wir unsere Patienten weiter betreuen können”, sagte der Sprecher. “Wir werden Diagramme verwenden, um unsere Terminpläne wieder aufzubauen.

“Jeder, der nach dem 1. Januar 2020 gesehen wird, wird angerufen, um Folgetermine neu zu vereinbaren, da wir keine Möglichkeit haben, zu wissen, wann sie ursprünglich geplant waren.”

Die Optiker-Praxis sagte, sie plane, die Cybersicherheit nach dem Angriff zu erhöhen.

“Wir haben an der Implementierung erhöhter Sicherheitsmaßnahmen, der Wiederherstellung von Daten und einem neuen Offsite-Backup gearbeitet”, sagte Cochise.

Obwohl keine Beweise gefunden wurden, dass Daten entwendet wurden, wird der Vorfall immer noch als Verletzung geschützter Gesundheitsinformationen betrachtet und wurde dem HHS-Büro für Bürgerrechte gemeldet, da bis zu 100.000 Patienten betroffen sind.

Cochise Eye and Laser bietet ophthalmologische und optometrische Dienstleistungen in Cochise County und im gesamten südöstlichen Arizona über zwei optometrische Kliniken und eine chirurgische Praxis an.

Der Augenarzt riet seinen Patienten, eine Betrugswarnung in ihrer Kreditakte zu hinterlegen und ihre Kreditberichte anzufordern und zu überprüfen.

Cochise teilte seinen Kunden mit: “Wir verpflichten uns, die Privatsphäre unserer Patienten zu schützen und weiterhin eine hervorragende Patientenversorgung zu gewährleisten. Wir entschuldigen uns für die Unannehmlichkeiten und bedanken uns für Ihre Geduld mit unseren Mitarbeitern, die durch diese herausfordernden Zeiten navigieren.”

Einige Teile dieses Artikels stammen aus:
www.infosecurity-magazine.com