Die Hacker hatten viele sensible Daten von Colosseum und seinen Tochtergesellschaften und drohten, sie öffentlich zu machen. Backup-Server waren nicht ausreichend verfügbar, sodass Colosseum keine andere Wahl hatte, als ein Lösegeld zu zahlen. Das Unternehmen wollte nicht bestätigen, dass ein Lösegeld in Höhe von mehreren Millionen Dollar gezahlt wurde. „Auf Anraten unserer externen Berater machen wir diesbezüglich keine Ankündigungen“, sagte ein Sprecher. Colosseum hat Anzeige bei der Polizei erstattet und der niederländischen Datenschutzbehörde eine Datenschutzverletzung gemeldet.
Das Unternehmen lehnte es ab, weitere Ankündigungen zu machen, während es nachforscht. Der Sprecher sagt, dass anscheinend alle Daten zurückgegeben wurden. “Unserer aktuellen Schätzung zufolge haben wir tatsächlich alle Daten.” Kriminelle Gruppen verlangen in der Regel etwa 2 Prozent des Umsatzes eines Unternehmens als Lösegeld. Die von Colosseum gezahlten zwei Millionen Euro liegen etwas darunter.
Zu der Erwägung, das Lösegeld zu zahlen, schrieb Colosseum in einer Erklärung auf seiner Website: „Die Betreuung unserer Patienten hat für uns oberste Priorität und veranlasste Colosseum Dental, sich an die Cyber-Angreifer zu wenden und Vorkehrungen für die Rückgabe und Sicherheit ihrer Produkte zu treffen.“ unsere Termine. Nur so konnten wir das Risiko für alle Beteiligten in so kurzer Zeit minimieren und die Praxis relativ schnell wieder herstellen.“
Praxen geschlossen
Aufgrund des Ransomware-Hacks wurden letzte Woche 120 niederländische Zahnarztpraxen geschlossen und Notfallbehandlungen mussten an andere Zahnarztpraxen verwiesen werden. Die Organisation beschäftigt 2.500 Mitarbeiter, die rund 600.000 Patienten zahnärztlich versorgen. Die meisten vom Kolosseum abgedeckten Praxen werden voraussichtlich in dieser Woche wieder Patienten empfangen können.
„Wir bedauern zutiefst, dass dieser Cyberangriff unsere Fürsorgepflicht gegenüber unseren Patienten erheblich beeinträchtigt hat. In unseren Praxen entschuldigen wir uns persönlich bei den Patienten, die dieser Tage Unannehmlichkeiten haben“, so das Unternehmen.
Laut den Beteiligten handelte es sich um LV-Ransomware, eine relativ neue Art von Software, die aus dem berüchtigten REvil hervorgegangen zu sein scheint. REvil war Ransomware einer russischen kriminellen Gruppe, die die Software als Dienstleistung an andere Hackergruppen verkaufte. Die amerikanische Ölgesellschaft Colonial Pipeline, der Fleischverarbeiter JBS und das Softwareunternehmen Kaseya waren unter anderem große und bekannte Opfer von REvil. Im Juli 2021, nach dem Hack bei Kaseya, der die ganze Welt in Mitleidenschaft zog, verschwand die Infrastruktur von REvil plötzlich. Anfang 2022 verhaftete der russische Sicherheitsdienst FSB einige Mitglieder von REvil in Russland, woraufhin die Organisation nicht mehr existierte.
Forscher des US-amerikanischen Cybersicherheitsunternehmens Secureworks gaben 2021 an, dass LV-Ransomware die gleiche Quellstruktur wie REvil hat. Ob LV auch anderen Gruppen als Service angeboten wird, ist laut Secureworks nicht bekannt. Der Blog von LV im Dark Web, auf den über einen speziellen Internetbrowser zugegriffen werden kann, listet LV-Opfer auf, die „Verpflichtungen zum Schutz ihrer Kundendaten nicht nachkommen“.
Bedrohung der nationalen Sicherheit
Zu den Opfern gehören der finnische multinationale Konzern Wartsila, eine Dentalorganisation in Hongkong und ein Ingenieurbüro in Irland. LV wird die gestohlenen Daten der Unternehmen veröffentlichen, wenn sie der Lösegeldforderung nicht nachkommen. Die Gruppe nutzt Schwachstellen in den Netzwerken der Unternehmen, um sich Zugang zu verschaffen. „Sie weigerten sich, ihre Fehler zu korrigieren“, heißt es im Blog über die Opfer von LV.
Im Cyber Security Assessment Niederlande 2022 hat der nationale Terrorismuskoordinator NCTV kürzlich Ransomware als Bedrohung für die nationale Sicherheit charakterisiert. „Cyberkriminelle machen sich die Abhängigkeit von der Digitalisierung mit Ransomware-Angriffen zunutze und verdienen hohe Summen. Sie missbrauchen auch Daten, die durch Hacks gestohlen wurden.’ Ransomware ist immer noch ein sehr lukratives Geschäft. Kriminelle Gruppen, vor allem aus Osteuropa und Russland, erpressen jedes Jahr hunderte Millionen Euro an Lösegeld.
#Zahnarztkette #zahlt #zwei #Millionen #Euro #Lösegeld #GeiselPatientendaten #bergen
