Skrupellos: Cybergang Alphv veröffentlicht Patientenbilder nach Einbruch

Die Cybergang Alphv, die mit der Ransomware Blackcat ihre Opfer angreift, droht dem Lehigh Valley Health Network (LVHN) aus Pennsylvania mit der Veröffentlichung sensibler Patientinnen- und Patienten-Daten. Als ersten Beweis haben sie auf ihrer Darknet-Webseite bereits Nacktbilder von Brustkrebspatientinnen veröfffentlicht.

Alphv: Schon länger im Netzwerk aktiv

Wie die Cybergang in ihrer Erpresser-Notiz im Darknet schreibt, sei sie bereits eine lange Zeit im Netzwerk LVHN unterwegs und "habe Zeit gehabt, deren Geschäft zu studieren". Alphv führt aus, "zudem haben wir eure vertraulichen Daten gestohlen und sind bereit, sie zu veröffentlichen".

Die Cybergang habe unter anderem Daten aus der Patientendatenbank, Ausweis- und persönliche Daten und Nacktbilder. "Eure Zeit läuft ab. Wir sind bereit, unsere volle Macht gegen euch zu entfesseln!", schließen die Cyberkriminellen ihre Nachricht ab.

Die IT-Sicherheitsforscher des vx-underground haben den Fall auf Twitter publik gemacht. Im Darknet-Auftritt der Cybergang hinter der Blackcat-Ransomware haben die Drahtzieher erste Auszüge aus den Daten sowie einige Bilder von entblößten Patientinnen veröffentlcht, um der Drohung mehr Nachdruck zu verleihen.

Über die Höhe einer Ransomware-Forderung ist bislang nichts bekannt. Auch der tatsächlich erlangte Umfang an Daten bleibt unklar. Die Webseite des angegriffenen Netzwerks ist derzeit nicht zugreifbar und liefert nur eine "Zugriff verboten"-Meldung zurück.

Cyber- und Ransomware-Angriffe auf Einrichtungen des Gesundheitswesens sind inzwischen fast schon an der Tagesordnung. US-amerikanische Behörden haben Ende vergangenen Jahres vor der besonderen Bedrohung des Gesundheitswesens gewarnt.

(dmk)