Südkorea besorgt über das Risiko des Abflusses medizinischer Daten durch Ransomware

Am 8. Dezember teilten Quellen aus dem südkoreanischen Gesundheitswesen mit, dass das Gesundheitssystem des Landes einem ernsten Risiko der Cybersicherheit ausgesetzt sei.

Krankenhäuser und Kliniken leiden unter Ransomware-Angriffen und Datenlecks aufgrund schwacher Cybersicherheitssysteme sowie unter Bedrohungen durch Insider.

Sensible medizinische Daten werden offengelegt, während nur eine Handvoll großer Krankenhäuser effektiv reagieren kann.

Laut einem VNA-Reporter in Südkorea musste ein Krankenhaus in Seoul kürzlich den Betrieb einstellen, nachdem sein elektronisches Patientenaktensystem mit Ransomware infiziert worden war.

Das Krankenhaus zahlte das Lösegeld in Bitcoin, meldete den Vorfall aber nicht dem Gesundheitsministerium und verstieß damit gegen geltende medizinische Gesetze.

Ein weiteres großes Krankenhaus war ebenfalls von einer ähnlichen Krise bedroht, als ein Angreifer über ein sekundäres Umgehungsnetzwerk, dem es an Sicherheitskontrollen mangelte, in die Systeme eindrang.

Der südkoreanische Sozialversicherungsinformationsdienst (SSIS) verzeichnete im vergangenen und in diesem Jahr fast 200 Angriffe auf überwachte Krankenhäuser.

Bislang nutzen jedoch nur 19 von 35 privaten Allgemeinkrankenhäusern die Überwachungsdienste von SSIS.

Zählt man alle 270 Allgemeinkrankenhäuser bundesweit zusammen, nutzen nur 20 Einrichtungen diesen Service.

Von den über 70.000 Kliniken haben sich nur fünf dem SSIS-Service angeschlossen. Dies liegt hauptsächlich an den hohen Kosten von 12–18 Millionen Won pro Jahr (8.169–12.263 USD pro Jahr).

Neben externen Bedrohungen stellen auch interne Datenlecks ein Problem dar.

Im Juli 2023 legten 17 große Krankenhäuser die persönlichen Daten von rund 180.000 Patienten offen. Mitarbeiter fotografierten oder luden die Informationen herunter und schickten sie dann per E-Mail an Pharmaunternehmen oder speicherten sie auf USB-Geräten.

Herr Lee Sung Hoon, Leiter des SSIS Medical Information Protection Center, betonte die Wichtigkeit ordnungsgemäßer Datensicherungen und der Speicherung von Kopien auf separaten Laufwerken. Er schlug außerdem Lösungen wie die Datenverschlüsselung und die Genehmigung von Downloads durch Administratoren vor, um interne Datenlecks zu verhindern.

Die Besorgnis ist besonders groß bei Kliniken für kosmetische Chirurgie und Dermatologie, wo sehr sensible Daten geführt werden.

Viele kleine Kliniken geben zu, dass sie „keine Sicherheitssoftware verwenden“ und ihre Sicherheit sich manchmal darauf beschränkt, „ein Passwort für den Hauptcomputer festzulegen“.

SSIS plant die Entwicklung von Überwachungssystemen, die auch für kleinere Gesundheitseinrichtungen geeignet sind, um dieser Situation zu begegnen.

(TTXVN/Vietnam+)

Quelle: https://www.vietnamplus.vn/han-quoc-lo-ngai-ve-nguy-co-ro-ri-du-lieu-y-te-do-ma-doc-tong-tien-post1081774.vnp