{"id":229547,"date":"2020-03-14T03:52:39","date_gmt":"2020-03-14T02:52:39","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=229547"},"modified":"2020-03-14T04:17:24","modified_gmt":"2020-03-14T03:17:24","slug":"ransomware-befall-in-uniklinik-von-brno-brnn-tschechien","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2020\/03\/14\/ransomware-befall-in-uniklinik-von-brno-brnn-tschechien\/","title":{"rendered":"Ransomware-Befall in Uniklinik von Brno (Br&uuml;nn Tschechien)"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/01\/Schutz.jpg\" width=\"40\" align=\"left\" height=\"47\"\/>[<a href=\"https:\/\/borncity.com\/win\/2020\/03\/14\/ransomware-infection-in-czech-university-hospital-of-brno\/\" target=\"_blank\" rel=\"noopener noreferrer\">English<\/a>]Die Universit\u00e4tsklinik der tschechischen Stadt Brno (deutsch <a href=\"https:\/\/de.wikipedia.org\/wiki\/Br%C3%BCnn\" target=\"_blank\" rel=\"noopener noreferrer\">Br\u00fcnn<\/a>) leidet aktuell unter einem Angriff durch Ransomware. Die Klinik betreibt eines der gr\u00f6\u00dften Labore f\u00fcr Tests auf Covid-19-Infektionen. <\/p>\n<p><!--more--><\/p>\n<p><img loading=\"lazy\" decoding=\"async\" alt=\"\" src=\"https:\/\/vg02.met.vgwort.de\/na\/3ff88af345a842378308299e953766ac\" width=\"1\" height=\"1\"\/>Ich bin bereits vor einigen Stunden durch einen Tweet von Catalin Cimpanu auf den Fall in unserem Nachbarland aufmerksam geworden. <\/p>\n<blockquote class=\"twitter-tweet\">\n<p lang=\"en\" dir=\"ltr\">I've update the article with more information about the incident.<\/p>\n<p>&#8211; Infection was discovered at 5am in the morning<br \/>&#8211; Hospital warned staff via the public speaker system to shut down PCs<br \/>&#8211; Message blared for 30 minutes<br \/>&#8211; Everything was down by 8am and surgeries canceled<\/p>\n<p>\u2014 Catalin Cimpanu (@campuscodi) <a href=\"https:\/\/twitter.com\/campuscodi\/status\/1238575783599312898?ref_src=twsrc%5Etfw\">March 13, 2020<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script> <\/p>\n<p>Die Infektion durch die Ransomware wurde wohl am Freitag, den 13. 3. 2020 um 5 Uhr morgens entdeckt. Peter Gramatik, ein Sicherheitsforscher bei der Sucuri war zuf\u00e4llig Patient dieser Klinik und bekam das Ganze mit. Er wurde dann von der Klinik wieder nach Hause geschickt und berichtete einige Details per E-Mail an ZDNet. <\/p>\n<p>Catalin Cimpanu <a href=\"https:\/\/www.zdnet.com\/article\/czech-hospital-hit-by-cyber-attack-while-in-the-midst-of-a-covid-19-outbreak\/\" target=\"_blank\" rel=\"noopener noreferrer\">schreibt auf ZDNet<\/a>, dass die Klinik das gesamte IT-Netzwerk in Folge der Infektion herunterfahren musste. Zwei weitere Zweigstellen des Krankenhauses, das Kinderkrankenhaus und die Entbindungsklinken, waren ebenfalls betroffen. <\/p>\n<p>Gramatik teilte ZDNet in seiner E-Mail mit, dass im Krankenhauses sofort Lautsprecherdurchsagen an das gesamte Personal ergingen, dass sofort alle Computer aus Sicherheitsgr\u00fcnden abzuschalten seien. Diese Nachricht wurde wie alle 30 Minuten wiederholt. Dann wurden gegen 8 Uhr morgens alle Operationen durch es eine weitere \u00f6ffentliche Durchsage \u00fcber die Lautsprecheranlage der Klinik abgesagt. Gramatik wurde dann nach Hause geschickt.<\/p>\n<p>Nach dem Ausbruch des Vorfalls arbeiten nun Teams des Tschechischen Nationalen Cybersicherheitszentrums (NCSC), der tschechischen Polizei (NCOZ) und des IT-Personals des Krankenhauses vor Ort zusammen, um das IT-Netzwerk des Krankenhauses wiederherzustellen. <\/p>\n<p>Der Vorfall gilt als schwerwiegend und wird mit \u00e4u\u00dferster Dringlichkeit behandelt, da das Universit\u00e4tsklinikum Br\u00fcnn eines der gr\u00f6\u00dften COVID-19-Testlabors der Tschechischen Republik ist. Aktuell ist unklar, ob die Laboraktivit\u00e4ten im Hinblick auf Coronavirus-Tests durch den Cyber-Angriff beeintr\u00e4chtigt wurden\/sind. Bisher wurde der Vorfall noch nicht offiziell durch die Klinik best\u00e4tigt \u2013 welche Ransomware es ist. In <a href=\"https:\/\/twitter.com\/BrnoDaily\/status\/1238388113325674497\" target=\"_blank\" rel=\"noopener noreferrer\">diesem Tweet<\/a> hei\u00dft es, dass der Vorfall vom Premierminister best\u00e4tigt wurde.<\/p>\n<blockquote class=\"twitter-tweet\">\n<p lang=\"en\" dir=\"ltr\">Some scheduled operations have been cancelled as other hospitals in the area prepare to accept more acute cases than usual. Preparations are also underway to transfer the hospital's coronavirus response capacity to other hospitals.<a href=\"https:\/\/t.co\/qig1xYH2UN\">https:\/\/t.co\/qig1xYH2UN<\/a><\/p>\n<p>\u2014 Brno Daily (@BrnoDaily) <a href=\"https:\/\/twitter.com\/BrnoDaily\/status\/1238431465496608774?ref_src=twsrc%5Etfw\">March 13, 2020<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script> <\/p>\n<p>Der in obigem Tweet verlinkte Artikel h\u00e4lt noch einige Informationen bereit. So begann der Angriff bereits um 2 Uhr Nachts. Die Patienten der Klinik wurden teilweise auf andere Krankenh\u00e4user der Stadt verteilt. <\/p>\n","protected":false},"excerpt":{"rendered":"<p>[English]Die Universit\u00e4tsklinik der tschechischen Stadt Brno (deutsch Br\u00fcnn) leidet aktuell unter einem Angriff durch Ransomware. Die Klinik betreibt eines der gr\u00f6\u00dften Labore f\u00fcr Tests auf Covid-19-Infektionen.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[4715,4328],"class_list":["post-229547","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-ransomware","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/229547","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=229547"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/229547\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=229547"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=229547"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=229547"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}