Kritische PHP-Lücken gefährden Webserver weltweit
Zwei kritische Schwachstellen in PHP könnten Angreifern ermöglichen, Webserver aus der Ferne zu übernehmen. Die Sicherheitsupdates sollen umgehend eingespielt werden.
Cyberangriff auf Waadtländer Praxisgruppe Vidymed
9. Dezember 2024 um 10:12
Zusammen mit Behörden wurde ein Krisenstab gebildet. Die Versorgung in den medizinischen Zentren von Vidymed bleibe trotz IT-Ausfall gewährleistet.
Die Waadtländer Vidymed-Gruppe wurde am 7. Dezember Opfer eines Cyberangriffs. Die Gruppe betreibt vier medizinische Zentren in Lausanne und Épalinges. Nach eigenen Angaben führen dort 90 Ärztinnen und Ärzte pro Jahr rund 100'000 Konsultationen durch.
Man habe am vergangenen Samstag einen "Computereinbruch" festgestellt, heisst es in einer Mitteilung. "Nach seiner Entdeckung wurden sofortige Massnahmen ergriffen, um den Vorfall einzudämmen und die Integrität der Infrastruktur zu schützen."
Arbeit mit Stift und Papier
Alle IT-Dienste seien ausgesetzt worden, um Datenlecks vorzubeugen, erklärte ein Sprecher gegenüber 'Keystone-ATS'. Daher sei das Personal bei der Eingabe von Patienteninformationen vorübergehend auf Stift und Papier statt auf Computer angewiesen.
Die medizinische Versorgung an den vier Standorten bleibe "unter Umsetzung spezifischer Sicherheitsmassnahmen" aber weiterhin wie gewohnt gewährleistet. Auch die Telefonie funktioniert inzwischen wieder.
Krisenstab für mögliche Auswirkungen auf Gesundheitssystem
Laut Mitteilung arbeitet die Gruppe eng mit Cybersecurity-Experten zusammen, "um den Ursprung des Vorfalls zu ermitteln, seine potenziellen Auswirkungen zu bewerten und ihre gesamte digitale Umgebung zu sichern". Man verpflichte sich zu einer transparenten Kommunikation, wenn neue Informationen auftauchen. "Die Sicherheit und Vertraulichkeit der Daten von Patienten, Partnern und Mitarbeitenden haben weiterhin absolute Priorität."
Die zuständigen Behörden seien sofort informiert worden. "Aufgrund der möglichen Auswirkungen auf das Waadtländer Gesundheitssystem wurde ein Krisenstab eingerichtet, dem die Leitung der Vidymed-Gruppe, der Kantonale Führungsstab (KFS), die Kantonspolizei, die Kantonale Eingreiftruppe für Cybersicherheit (CSIRT) sowie das Waadtländer Gesundheits- und Sozialdepartement (DSAS) angehören", schreibt Vidymed.
Loading
Wie KI das Consulting-Geschäft verändert
Das Flagship Event des Consulting Network Switzerland widmet sich im November Fragen rund um KI in der Beratung. Vorgestellt werden auch die Resultate der neuen Studie.
Postfinance braucht Zustimmung für Stimmabdrücke
Postfinance ist mit einer Beschwerde vor dem Bundesverwaltungsgericht gescheitert. Für Stimmabdrücke von Kundinnen und Kunden benötigt das Unternehmen die Zustimmung.
Zürich plant Phishing-Tests für 13'000 Angestellte
Das Amt für Informatik des Kantons Zürich will über 13'000 Verwaltungsangestellte mit Phishing-Simulationen für den Ernstfall sensibilisieren. Dafür soll eine Software angeschafft werden.