... ein Computervirus dich aus dem Krankenhaus wirft

Leute, Szenario wirkt ja irgendwie "bekannt" aus diversen Büchern.

http://www.n-tv.de/panorama/Cy…user-article19838744.html

Kurzum, ein Virus hat das NHS in UK weitgehend lahmgelegt und nun wird Leuten empfohlen, nur in "wirklichen Notfällen" ins Krankenhaus zu gehen. Wollte euch dieses skurrile, irgendwie nicht unerwartete Ereignis nicht vorenthalten. Natürlich kann man da eigentlich nix machen, sorry, wenn das vielleicht hier nicht hingehört. Dann gern verschieben.

Gruß

Avesjünger

https://www.previval.org/forum…aus-dem-Krankenhaus-wirft

Hatte hier was dazu eröffnet

Zitat von wolpertinger;306605

Das ist einfach Mal wieder ne erpressungstrojanerwelle. Telefonica hat es wohl auch gerade erwischt. Sowas schleppt sich leider schonmal in große Firmennetzwerke ein. Ich denke nicht das es ein gezielter Angriff ist.

Möglich, dass es Zufall ist. Aber wenn es wirklich Zufall war, find ich es fast noch bedenklicher... Welche Steuerungssysteme werden wohl demnächst "zufällig" lahmgelegt? Kraftwerke? Y-Tours?

Das Problem ist einfach, dass sowas wirklich die Krankenhäuser sprichwörtlich lahmlegt. Gut, hängt auch viel von der Motivation des Personals ab, aber ich hab zB vor Jahren (!) schon folgendes in einer großen Stadt in NRW am Rhein erlebt:

Bringe Kunden mit dem Rettungswagen in das zuständige Krankenhaus. Soll abgelehnt werden, weil der PC den Dienst verweigere. Frage ich, naiv wie ich bin, was das mit dem Patienten zu tun habe. Es ging um einen chirurgischen Fall oder sowas... Begründung: Man könne keinen Röntgenauftrag machen und keine Laboraufträge erstellen. Gut, kann natürlich sein, dass der Arzt in dem Moment kein Interesse hatte, das Problem anders zu lösen. Oder dass die irgendwelche Qualitätsmanagement-Auflagen haben, nix ohne ordentliche IT-Verarbeitung durchzuziehen. Was aber auffiel, dass sogar bevor der Arzt kam das Pflegepersonal sehr geneigt war, uns wieder unter o.g. Vorwand wegzuschicken.
Ich führte dann an, dass man auch einfach mit Stift und Papier schreiben könne, was geröntgt werden soll (oder im Zweifel einfach das röntgen, was schief aussieht :grosses Lachen:) und das ganze fand erst ein Ende, als unsere Leitstelle klipp und klar fragte, ob die Klinik nicht in der Lage sei, ihren Verpflichtungen nachzukommen. Ende vom Lied: Man fand Stift und Papier und konnte dann doch einen Röntgenauftrag schreiben.

Das war nur ein Krankenhaus, vielleicht sogar nur die Notaufnahme. Was passiert, wenn es wirklich mehrere Kliniken sind? Was passiert, wenn es keine Ausweichmöglichkeit gibt, bspw für Laboraufträge, die meist nur noch durch QR- oder Strichcodes identifizierbar sind? Gibt es überhaupt noch handschriftliche Auftragsdokumentation? Sind ggfs die Analysegeräte am Internet und somit auch unbrauchbar?

Kleiner Seitenhieb: Wer hat seine wichtigsten med. Daten am Mann? Ob die Blutgruppe noch vor Ort bestimmt werden kann ohne Labor???

Gruß

Avesjünger

PS: Diese Software hat wohl 99 Länder infiziert... wird immer mehr.

Zitat von Wolfshund;306682

In "meinem" Krankenhaus ist auch schon 1-2 Mal das "IT-Netzwerk" ausgefallen, Folge war wie von Avesjünger beschrieben: Röntgenaufträge, Laboraufträge und viele andere Dinge mussten "altmodisch" mit entsprechenden Formularen geregelt werden. Die Arbeit ging problemlos weiter und eigentlich war alles okay, nur die Patienten konnten nur deutlich langsamer "bearbeitet" werden.

Das ist löblich! Leider nicht selbstverständlich, siehe mein Beispiel weiter oben. Da war man (in der Ambulanz!) sehr geneigt, Arbeit zu vermeiden. Schön zu sehen, dass es auch anders gehen kann.

Zitat von frieder59;306726

Interessant ist, daß man in den maistream-medien bisher nichts erfährt, wie das Problem gelöst wurde (?)

Trojaner geknackt ?
Lösegeld gezahlt ?
auf vorhandene Sicherungskopien umgestellt ?

Frieder

Im Radio hieß es, ein 22 jährigen ITler/Hacker habe zufällig erkannt, dass die genutzte Domain nicht registriert sei, und die wurde dann registriert und somit war die Malware nicht mehr funktionsfähig. Mehr wird nicht mitgeteilt, was ich begrüßenswert finde. Denn dass solche Sicherheitskopien genutzt werden liegt ja oft genug daran, dass sie erst durch die Medien bekannt gemacht werden. War zumindest wohl in diesem Falle so.

Grundsätzlich ist es natürlich gut, wenn viel berichtet wird. Aber heute sind wir bei den Medien eh "overnewsed but underinformed", also nichts neues.
Nur grade in diesem Fall profitiere ich nicht davon, wie das System des Trojaners geknackt wurde, aber ein Bösewicht oder Nachahmer durchaus schon...

Ach ja, ich denke eine Sicherungskopie wurde eh verwendet. Ist halt immer nur die Frage, in welcher Kopie die Malware nicht drin ist. Das Problem ist bei diesem Trojaner nämlich gewesen, dass er sich frei in Netzwerken ausbreiten könne, was relativ neu gewesen sei. Aber ich bin kein ITler, das hab ich so aus den Medien aufgenommen.