Gegenüber dem öffentlich-rechtlichen Sender 'RTE' erklärte Irlands Gesundheitsbehörde Irish Health Service Executive (HSE) am Freitagmorgen, 14. Mai, Opfer einer "signifikanten Ransomware-Attacke" geworden zu sein. In der Folge habe man sämtliche IT-System heruntergefahren.

Die HSE sagte, der Hauptangriff habe am Freitag gegen 04.30 Uhr begonnen. Die Behörde beabsichtige, einzelne Elemente des IT-Systems neu zu starten, sobald sie einer Risikobewertung unterzogen wurden. Dieser Prozess werde voraussichtlich bis zum Wochenende und möglicherweise darüber hinaus fortgesetzt. Die irische Cybersecurity-Behörde und externe Experten seien eingeschaltet worden.

HSE-Mitarbeitende wurden aufgefordert, ihre PCs oder Laptops nicht einzuschalten. Nicht betroffen seien nach ersten Meldungen das Covid-Impfprogramm, Notfalldienste, Krankenwagen sowie Krankenhaus-Equipment.

Am Donnerstag habe es "zwei oder drei" DDoS-Angriffe auf Teile des HSE-Systems gegeben, die zu dieser Zeit als Routine angesehen wurden. Diese könnten jedoch die "Türöffner" für die folgende Ransomware-Attacke gewesen sein. Gegenüber dem Radio 'NewstalkFM' sagte HSE-Chef Paul Reid, es handle sich um die Ransomware "Conti". Diese war im April auch beim Angriff auf die Schweizer Industriefirma Griesser zum Einsatz gekommen.

Die Cyberattacke hat nicht nur Konsequenzen für die IT-Systeme der HSE, sondern laut Gesundheitsminister Stephen Donnelly auch "schwerwiegende Auswirkungen" auf die Gesundheits- und Sozialdienste. Zahlreiche Krankenhäuser seien ebenfalls davon betroffen.

Ein Sprecher des Cork University Hospital berichtete laut 'The Irish Times' von Notsituationen bei Krebspatienten, die auf Testergebnisse warten, deren Akten jedoch aufgrund des Vorfalls nun nicht verfügbar sind. Auch das National Maternity Hospital und das Rotunda Maternity Hospital in Dublin meldeten Beeinträchtigungen. Die meisten Termine im Rotunda Hospital wurden aufgrund des Vorfalls abgesagt. Die einzige Ausnahme gelte für Patientinnen ab der 36. Schwangerschaftswoche oder für Notfälle.

Gemäss der HSE könne es auch zu Verzögerungen bei Mitteilungen zu Covid-Testresultaten kommen. "Es ist wichtig, dass jeder, der auf ein Covid-19-Testergebnis wartet, sich selbst isoliert, bis das Testergebnis vorliegt. Dies ist eine wichtige Änderung zu den üblichen Empfehlungen zur Bewegungseinschränkung", hiess es in einer Mitteilung.

Der Staatsminister für Kommunikation, Ossian Smyth, sagte gegenüber 'RTE', dass er vom National Cyber Security Center über den Angriff informiert worden sei, aber aus operativen Gründen nicht alles mitteilen könne, was er wisse. Der Angriff sei "möglicherweise der bedeutendste Cybercrime-Angriff auf den irischen Staat". Auch auf das Gesundheitsministerium habe es in der vergangenen Nacht einen versuchten Angriff gegeben.