ANDERSON, SOUTH CAROLINA / LONDON (IT BOLTWISE) – AnMed stellt nach dem Cyberangriff vom 26. Juli den Zugang für Patienten mit aktivem MyChart-Konto und hinterlegter Mobilnummer wieder her. Betroffene erhalten per SMS einen Code, der eine Identitätsprüfung vor der erneuten Freischaltung auslöst, ohne dass Links angeklickt oder weitere Daten übermittelt werden müssen. Das Krankenhaus nennt außerdem die Wiederherstellung von Telefonleitungen und arbeitet weiter daran, zusätzliche Systeme und Funktionen zu reaktivieren. Parallel läuft die Untersuchung zum Vorfall, in dem mutmaßliche Angreifer auf Facebook mehrere Lösegeldnachrichten veröffentlicht haben sollen.
Der Wiederaufbau bei AnMed bekommt nach dem Cyberangriff Ende Juli spürbar mehr Richtung: Laut der aktuellen Mitteilung können Patienten mit einem aktiven MyChart-Konto und einer hinterlegten mobilen Nummer wieder einloggen, um auf ihre Gesundheitsinformationen zuzugreifen. Praktisch läuft das über einen erneuten Login-Flow, bei dem AnMed per Textnachricht einen Code bereitstellt, der als Identitätsprüfung dient. Das Systemziel ist dabei klar: Der Zugriff soll wieder möglich sein, ohne dass Patienten riskante Schritte wie das Klicken auf Links oder das Teilen zusätzlicher personenbezogener Daten außerhalb des Codes durchführen müssen. Auch wenn nicht alle MyChart-Funktionen sofort verfügbar seien, markiert diese Rückkehr ein wichtiges Signal für den Patientendienst im Alltag, weil gerade Stammdaten, Termin- und Verlaufsinformationen häufig über das Portal abgerufen werden.
Parallel dazu stellt AnMed die Kommunikationskanäle für den direkten Draht zum Behandlungsteam wieder her. Patienten können laut Update ab Mittwoch wieder regulär während der Servicezeiten die Praxen ihrer Ärzte sowie andere Abteilungen direkt anrufen, um Fragen zur Versorgung und zu bestehenden Anliegen zu klären. Besonders relevant ist das deshalb, weil die technischen Probleme nach solchen Vorfällen meist nicht nur einen einzelnen Dienst betreffen, sondern die Abhängigkeiten zwischen Systemen und Prozessen in den Vordergrund rücken: Wenn Telefonleitungen und der Zugriff auf elektronische Gesundheitsakten wieder funktionieren, reduziert das den Umweg über andere Einrichtungen und die damit verbundenen organisatorischen Zusatzlasten. AnMed verweist zudem darauf, dass sich die Fortschritte auf frühere Schritte stützen, bei denen Betreuungsteams die Fähigkeit wiedererlangt hätten, in den elektronischen Patientenakten lesen und dokumentieren zu können.
Technisch betrachtet verschiebt sich damit der Schwerpunkt von reiner Wiederherstellung einzelner Oberflächen hin zu einer breiteren Nutzbarkeit der Kern-Workflows. AnMed schreibt, dass Care-Teams inzwischen Full Read/Write-Zugriff auf elektronische Gesundheitsakten erhalten hätten – also sowohl das Anzeigen als auch das elektronische Aktualisieren von Datensätzen. Diese Unterscheidung ist wichtig, weil Leserechte allein oft nur den Status einer “Beobachtung” erzeugen, während Schreibrechte die laufende Versorgung unterstützen: Medikationspläne, Befunde, Laborresultate und Dokumentation müssen in den richtigen Zeitfenstern in die Akten gelangen. Genau dort zeigt sich der Unterschied zwischen einem Portal-Problem und einem strukturellen Datenflussproblem. Die Wiederherstellung der Telefonleitungen fügt sich in dieses Bild ein: Sie ist nicht nur Service-Komfort, sondern ein Fallback-Mechanismus, der Fachabteilungen entlastet, wenn einzelne digitale Pfade noch eingeschränkt sind.
Ein zentrales Element der Nachricht ist zudem die Einordnung des Angriffs selbst – und damit auch die Vorsicht gegenüber den vom Absender vermittelten Aussagen. Nach Angaben von AnMed sollen mutmaßliche Angreifer fast 100 Lösegeldnachrichten auf der Facebook-Seite veröffentlicht haben; in diesen Beiträgen wurde behauptet, es seien sechs Terabyte kritischer Informationen einschließlich Patientenakten offengelegt worden. AnMed betont dabei ausdrücklich, dass die Inhalte der Posts nicht verifiziert seien. Ebenso heißt es, die unautorisierte Inhalte seien entfernt und der Zugriff über die betroffene Plattform sei deaktiviert worden, während die hauseigenen Cyberspezialisten zusammen mit dem Anbieter der Plattform arbeiten, um Konten abzusichern und den Vorfall zu untersuchen. Für Betroffene ergibt sich daraus eine praktische Konsequenz: Der Angriffsversuch folgt oft dem gleichen Muster wie bei klassischen Ransomware-Kampagnen, nämlich Druck aufzubauen und gleichzeitig auf Social Engineering zu setzen.
Dass sich dieser Social-Engineering-Druck auch in der Timing-Logik wiederfindet, wird in der Berichterstattung über die Facebook-Aktivität sichtbar: Der erste Beitrag sei rund um 9:40 Uhr Dienstag eingestellt und kurz danach wieder entfernt worden, während direkt danach weitere kürzere Nachrichten innerhalb kurzer Zeit mehrfach veröffentlicht worden seien. Die konkreten Texte der ersten Mitteilung enthielten aus Sicht der Öffentlichkeit detaillierte Behauptungen zu sensiblen Datentypen; ob und in welchem Umfang solche Angaben stimmen, bleibt jedoch Teil der laufenden Prüfung. Ein weiterer Faktor ist das Risiko über den Kanal selbst: Aus der Sicht von IT-Security ist die Kombination aus “öffentlich behaupteten Daten” und “Aufforderungen zur Interaktion” häufig ein Köder, um später Malware oder Identitätsbetrug anzustoßen. In diesem Kontext ist auch die Sicherheitsberatung wichtig: Phil Yanov sagte: „Why are hospitals vulnerable? Well, hospitals are big, they’re complicated. And there’s lots of third-party vendors. When we think about what their security profile is and what the threat surface is, it’s very large“, und weiter: „The data in a hospital is more valuable than maybe getting it from somewhere. If someone comes after you and they get your credit card, what are you going to do? You’re going to go change your credit card number and it goes away. You can’t change your Social Security number. You can’t change your medical history. You can’t change all of these other things.“
Auch die Einordnung der mutmaßlichen Gruppe und der Motivation passt in dieses Muster, denn das Ziel von Lösegeld- und Leaker-Kommunikation ist oft nicht nur die Erpressung, sondern die Schaffung von Handlungszwang in kurzer Zeit. Yanov formulierte dazu: „The Gentlemen is an online criminal group who are hired for ransomware-as-a-service jobs. We asked why we would see this two weeks after the initial attack was reported: „This is pressure on AnMed. This is pressure to pay. Right? Why would I put this message up? I want all of your customers, all of your patients to know I’ve got data, “ Yanov sagte. Für Patienten wiederum ist genau diese Ungewissheit belastend, weil sie im Moment des Lesens nicht zwischen “Marketing-Behauptung” und “realer Datenkompromittierung” unterscheiden können. Brian Cain beschrieb das so: „I didn’t know if it was real or not“, und ergänzte mit Blick auf den Alltag nach dem Vorfall: „I don’t feel safe. In a medical emergency I can’t go five minutes up the road, I have to go an hour up the road. We’re left in limbo. And so is our healthcare, “ heißt es in der Darstellung.
Aus Marktsicht und für die IT-Betriebsorganisation ist das Szenario ein Lehrstück dafür, wie stark Gesundheits-IT an mehrere Systemschichten gekoppelt ist: Portalzugang, Dokumentationssysteme, Telefonie, Identitätsprüfung und die Abstimmung mit externen Dienstleistern müssen nach einem Angriff wieder in einem stabilen Zustand zusammenspielen. Die Ursache liegt nach der eigenen Darstellung in einem Cyberangriff, der am 26. Juli gemeldet wurde, und die Wiederherstellung wird als fortlaufender Prozess beschrieben, bei dem AnMed zusätzliche Systeme und Services „so schnell und sicher wie möglich“ zurückbringen will. Wichtig bleibt außerdem, dass das Unternehmen im Sinne der Datenschutzkommunikation erst nach Abschluss der Untersuchung bewerten will, ob persönliche Informationen betroffen waren; die Formulierung dazu lautet, dass AnMed bei festgestellter Betroffenheit entsprechende Benachrichtigungen und zusätzliche Informationen bereitstellen werde. Für Betroffene heißt das kurzfristig vor allem: auf offizielle Rückkanäle vertrauen, verdächtige Links und Nachrichten ignorieren und AnMed kontaktieren, wenn im Portal oder per Nachricht Unregelmäßigkeiten auftauchen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "AnMed erholt Patientenzugriff nach Ransomware-Vorfall – MyChart-Login per Code wieder möglich" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "AnMed erholt Patientenzugriff nach Ransomware-Vorfall – MyChart-Login per Code wieder möglich" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »AnMed erholt Patientenzugriff nach Ransomware-Vorfall – MyChart-Login per Code wieder möglich« bei Google Deutschland suchen, bei Bing oder Google News!