Der Conti-Ransomware-Angriff auf das irische Gesundheitswesen könnte mehr als 100 Millionen Dollar kosten

Irland hat bereits mehr als 48 Millionen Dollar ausgegeben, um sich von einem verheerenden Ransomware-Angriff zu erholen.

Ein irisches Nachrichtenportal berichtet, dass das Gesundheitssystem des Landes mehr als 48 Millionen Dollar ausgeben muss, um sich von einem weit verbreiteten Ransomware-Angriff der Conti-Gruppe zu erholen, der im vergangenen Jahr stattfand.

In einem Brief, der RTÉ vorliegt, sagte Fran Thompson, interimistische Leiterin für Informationstechnologie beim Health Service Executive, dass zu den Kosten des Ransomware-Angriffs 14,2 Millionen Dollar für die ICT-Infrastruktur, 6,1 Millionen Dollar für externe Cybersicherheitsdienste, 17,1 Millionen Dollar für Herstellerunterstützung sowie 9,4 Millionen Dollar für Office 365 gehören.

Der Brief wurde an den Parteivorsitzenden von Aontú, Peadar Tóibín, gesendet. Thompson wies darauf hin, dass man davon ausgehe, dass die Gesamtkosten mehr als 100 Millionen Dollar betragen werden. Diese 100 Millionen Dollar beinhalten jedoch nicht die Kosten, die mit der Umsetzung der in dem detaillierten PWC-Bericht zum Angriff enthaltenen Empfehlungen verbunden sind.

Im Mai 2021 griff Conti die Health Service Executive Irlands an, wodurch es wochenlang zu Störungen in den Krankenhäusern des Landes kam. Das Land weigerte sich, das Lösegeld in Höhe von 20 Millionen Dollar zu zahlen.

Laut RTÉ und BBC wurden Dutzende ambulanter Behandlungsdienste abgesagt, ein Portal für Corona-Impfungen wurde geschlossen, und das Land verbrachte wochenlang damit, sein IT-System im Gesundheitswesen wieder in Betrieb zu nehmen. The Journal berichtete, dass 85.000 Computer abgeschaltet wurden, als der Angriff bemerkt wurde, und dass Cybersicherheitsteams anschließend alle 2.000 verschiedenen IT-Systeme einzeln überprüften.

Der irische Außenminister Simon Coveney bezeichnete es als „sehr schwerwiegenden Angriff“, während der irische Staatsminister Ossian Smyth sagte, es handele sich „möglicherweise um den bedeutendsten Cyberkriminalitätsangriff auf den irischen Staat“.

Laut einer Regierungserklärung waren die Rettungsdienste weiterhin im Einsatz, doch viele Terminen in der Radiologie wurden abgesagt. Es kam zu Verzögerungen bei der Übermittlung von COVID-19-Testergebnissen sowie bei der Ausstellung von Geburts-, Sterbe- oder Heiratsurkunden. Laut The Journal waren pädiatrische Dienste, geburtshilfliche Leistungen sowie ambulante Termine in bestimmten Krankenhäusern ebenfalls vom Angriff betroffen.

Das Rotunda Hospital in Dublin, das Nationale Entbindungskrankenhaus, das St. Columcille’s Hospital, Children’s Health Ireland (CHI) am Crumlin Hospital sowie die UL Hospitals Group meldeten alle unterschiedliche Ausmaße von IT-Ausfällen.

Gesundheitsminister Stephen Donnelly fügte hinzu, dass das Zahlungssystem des HSE durch den Angriff lahmgelegt wurde. Die 146.000 Beschäftigten im Gesundheitswesen hatten Probleme, ihre vollen Gehälter zu erhalten.

Experten für Ransomware erklärten, dass die Zahlen zwar hoch erscheinen, die Wiederherstellung nach einem Ransomware-Angriff jedoch ein äußerst komplexer Prozess sei. Brett Callow, Bedrohungsanalyst bei Emsisoft, sagte, dass die Wiederherstellungskosten enorm hoch sein können - was an der Situation von Scripps Health zu erkennen sei.

„Nach einem Ransomware-Angriff im Mai 2021 schätzte Scripps Health seine Verluste für das dritte Quartal jenes Jahres auf 112,7 Millionen US-Dollar. Es sei darauf hingewiesen, dass ein Teil der mit solchen Vorfällen verbundenen Kosten im Grunde Nachbesserungsausgaben sind, da Unternehmen die Schwachstellen beheben, die den Angriff erst ermöglicht haben“, sagte Callow.

„Mit anderen Worten: Sie tilgen ihre „Sicherheitsschulden“. Zudem enden die Kosten nicht unbedingt mit der Behebung des Vorfalls. Der Verlust des Vertrauens, verpasste Chancen sowie Sammelklagen können alle langfristige Auswirkungen haben.“

Allan Liska, Experte für Ransomware bei Recorded Future, wies darauf hin, dass auch große US-Städte ähnlich Millionenbeträge ausgeben mussten, um sich von Ransomware-Angriffen zu erholen. Baltimore, Buffalo, Atlanta und andere Städte mussten Millionen für die Beseitigung der Folgen solcher Angriffe aufwenden.

NEU:

Wir erfahren immer mehr über die Kosten der fortlaufenden Wiederherstellung nach dem Ransomware-Angriff auf @BaltCoPS im November.

BCPS hat diese detaillierte Aufstellung der Kosten bereitgestellt - die Gesamtsumme beläuft sich mittlerweile auf über 8,1 Millionen Dollar. @FOXBaltimore pic.twitter.com/07Lp7D4laQ

Obwohl die in Irland festgestellten Zahlen hoch sind, sagte Liska, dass sie genau widerspiegeln, wie verheerend und gründlich der Angriff auf den HSE war. Sie zeigten außerdem, dass der HSE es ernst meint - nicht nur mit der Wiederherstellung seiner Systeme, sondern auch mit der Verbesserung seiner Sicherheit in Zukunft.

„Die Zahl von 100 Millionen spiegelt vermutlich nicht nur die Wiederherstellung der Systeme wider, sondern auch die Implementierung neuer Sicherheitsprotokolle, die zusätzliche Funktionen hinzufügen, sowie die Beseitigung von technischen Problemen, die sich über Jahre hinweg angesammelt haben. Die meisten Organisationen tun das während einer Wiederherstellung nicht - sie führen zumindest einen Teil davon durch. Sie müssen das fast schon tun, doch sie können es sich nicht leisten, alles umzusetzen, was nötig wäre, um ihre Organisationen vollständig zu schützen“, sagte Liska.

„Ich denke, die Leute sind erstaunt darüber, wie hoch die Kosten für die Wiederherstellung nach einem Ransomware-Angriff tatsächlich sein können. Als Baltimore von einem Ransomware-Angriff betroffen war, wurden die Wiederherstellungskosten auf 18 Millionen Dollar geschätzt. Atlanta gab 17 Millionen Dollar aus, um sich zu erholen. Die Wiederherstellung nach einem Ransomware-Angriff ist teuer - wir (die Öffentlichkeit) sehen die wahren Kosten jedoch meist nicht.“