Ziele: Cyberkriminelle hackten AIIMS-Server, verschlüsselten mehr als 1 TB Krankenhausdaten: MoS Chandrasekhar

Ziele Cyberkriminelle hackten AIIMS Server verschluesselten mehr als 1 TB Krankenhausdaten
Indiens größte medizinische Einrichtung, All India Institute of Medical Sciences (AIIMS), wurde Ende letzten Jahres von einem Ransomware-Angriff heimgesucht. Der Angriff legte die computergesteuerten Dienste des von der Regierung betriebenen Krankenhauses für über 15 Tage lahm. Das Krankenhaus musste auf manuellen Modus umschalten. Mit dem Serverausfall waren die ambulanten und stationären digitalen Krankenhausdienste, einschließlich Smart Lab, Abrechnung, Berichtserstellung und Terminsystem, stark betroffen.
Der Gewerkschaftsstaatsminister für Elektronik und Informationstechnologie Rajeev Chandrasekhar hat dem Parlament eine schriftliche Antwort auf den AIIM-Angriff übermittelt, die auf der von verschiedenen Regierungsbehörden durchgeführten Untersuchung basiert. „Laut vorläufiger Analyse wurden 5 Server im IT-Netzwerk von AIIMS von unbekannten Bedrohungsakteuren aufgrund einer unsachgemäßen Netzwerksegmentierung kompromittiert, was zu Betriebsunterbrechungen aufgrund der Nichtfunktionalität kritischer Anwendungen führte“, die MoS sagte in der schriftlichen Antwort auf Rajya Sabha, und fügte hinzu: „CERT-In und andere Interessengruppen haben notwendige Abhilfemaßnahmen empfohlen.“ Der Ransomware-Angriff habe zur Verschlüsselung von rund 1,3 Terabyte an Daten geführt, teilte der Minister mit.
Der Minister antwortete auf eine Anfrage von Sushil Modi von der Bharatiya Janata Party (BJP), der um Einzelheiten über die Menge der Daten bat, die während des AIIMS-Cyberangriffs im Jahr 2022 kompromittiert wurden Landes in den letzten fünf Jahren, teilte Chandrasekhar mit, dass in diesem Zeitraum 4,5 Millionen Fälle gemeldet und verfolgt wurden.
AIIMS-Cyberangriffsuntersuchung
Am 23. November wurden erstmals die AIIMS-Server gehackt. Dabei wurde ein Fall von Erpressung und Cyberterrorismus registriert Geheimdienstfusion und strategische Operationen (IFSO) Einheit der Polizei von Delhi zwei Tage später.

Die Polizei registrierte einen Fall von Erpressung und Cyberterrorismus. Der Cyber-Angriff wird gemeinsam von mehreren Ermittlungsbehörden untersucht, darunter — dem CERT-in, MeitY, IB, CBI, NIESpezialzelle für Cyberkriminalität in Delhi, Indisches Koordinierungszentrum für Cyberkriminalität, Nationale Universität für forensische Wissenschaften und Nationales Schutzzentrum für kritische Informationsinfrastrukturen.

toi-tech