Cyberangriff mit dem Wanna-Cry-Virus auf das britische Gesundheitssystem

Wir sahen, wie der britische Gesundheitsdienst (NHS) gegen die Zeit ankämpfte, um seine IT-Systeme vor der zuvor unbekannten Schadsoftware Wanna cry zu schützen.

Am 12. Mai 2017 nahmen Hacker die Daten des britischen Gesundheitsdienstes NHS als Geiseln, indem sie eine Schwachstelle in Microsoft-Betriebssystemen ausnutzten. Als ein NHS-Mitarbeiter eine der harmlos wirkenden eingegangenen E-Mails öffnete, wurde das Wanna cry -Virus in den Systemen aktiv, verschlüsselte sämtliche Daten und blockierte die Benutzeraktivitäten. Danach starrten NHS-Ärzte und Pflegekräfte hilflos auf die Lösegeldnachricht am Bildschirm. Die Nutzer konnten auf keine ihrer Dateien zugreifen. Auf dem Bildschirm stand: Wenn der festgelegte Betrag nicht innerhalb von 3 Tagen auf das verlangte Konto eingezahlt werde, steige das Lösegeld auf das 2-Fache; erfolge innerhalb von 7 Tagen keine Zahlung, sei nie wieder Zugriff auf die Dateien möglich.

Ein NHS-Mitarbeiter beschreibt den Moment so: „Noch bevor sich die Nachrichten verbreiteten, bemerkten wir, dass im NHS etwas nicht stimmte. Bevor die Krankenhaussysteme Alarm schlugen, erhielten wir zahlreiche Nachrichten von Kollegen, deren Computer eingefroren waren. Gerüchte verbreiteten sich rasch; nicht dringliche Operationen wurden abgesagt, Kliniken neu organisiert, und die Leitung hielt Sonderbesprechungen ab. Wie in jeder Krise entstanden Verwirrung, Fassungslosigkeit und Gerüchte.

Schließlich wurde in den Nachrichten gemeldet, der Angriff sei gestoppt. Die Systeme von Krankenhäusern und Einrichtungen der Primärversorgung waren betroffen, und der NHS schaltete seine Systeme elektronisch ab.

Die rasante Verbreitung von Smartphones und die Präsenz der Informationstechnologie in allen Lebensbereichen reichten aus, uns in Panik zu versetzen. Heute werden in den meisten NHS-Krankenhäusern elektronische Notizen, Bildgebungssysteme und elektronische Rezepte genutzt. Vielleicht können wir ohne ein Stethoskop überleben, aber ohne unsere Computerdaten scheint dies kaum möglich.“

Rückkehr zu alten Zeiten

Viele Krankenhäuser in Großbritannien erklärten, sie hätten ihre Systeme elektronisch schützen können, bevor das „Wanna cry“-Virus sie infizierte.

Die Auswirkungen dieses Cyberangriffs erwiesen sich jedoch als wirklich tragisch. Wannacry hatte in 3 Tagen weltweit mehr als zweihunderttausend Computer übernommen. Da es auf allen betroffenen Computern im Gesundheitswesen die elektronischen Patientenakten beschädigte, kehrte man zur alten Arbeit mit Papier und Stift zurück. Dadurch wurde der britische Gesundheitsdienst, dessen größtes Problem ohnehin die Langsamkeit ist, noch langsamer. Wegen der angesammelten Papierunterlagen mussten außerdem sehr viele Überstunden geleistet werden, um sie nach der Normalisierung wieder ins System einzutragen.

In einigen vollständig elektronisch arbeitenden NHS-Hausarztpraxen, die keinerlei Papierverfahren nutzten, konnten keine Patienten aufgenommen werden. Auch zahlreiche Krankenhausleistungen wurden beeinträchtigt. Ein Londoner Allgemeinmediziner sagte: „Es ist nicht richtig zu sagen, dass die Patienten nicht gefährdet sind, denn selbst bei der grundlegendsten dringend benötigten X-ray-Röntgenbildgebung haben wir Probleme.“

In einem der größten Londoner Krankenhäuser gefährdete der Ausfall der Steuerungssysteme der Kühlschränke für Blutprodukte die Sicherheit chirurgischer Eingriffe. Ein Londoner Krankenhaus schloss seine Trauma-, Schlaganfall- und Herzinfarktzentren, wodurch Patienten weiter reisen und lange warten mussten. Ihre Situation wurde schwieriger, Angst und Trauer begannen sie zu beherrschen. Ein Patient sagte der Financial Times: „Ich wartete seit 18 Monaten auf eine Herzoperation, alles war vorbereitet. Doch an diesem Tag kam der zuständige Arzt und sagte, ihre Systeme seien angegriffen worden und die Operation sei abgesagt. Falls während des Eingriffs Blut nötig wäre, hätten sie kein System, um passendes Blut zu finden.“

Dieser Angriff zeigte, wie anfällig die NHS-IT-Systeme für Cyberangriffe waren und dass die Krise nicht bewältigt werden konnte. Auf mehreren hunderttausend NHS-Computern liefen 14 Jahre alte Windows-XP-Systeme. Es zeigte sich, dass das im März von Microsoft veröffentlichte Sicherheitsupdate gegen solche Angriffe nicht rechtzeitig installiert worden war oder die Systeme zu alt waren, um diesen Patch nutzen zu können.

Dass Ärzte, die Gesichter transplantieren, bionische Arme herstellen und sogar einen Fötus im Mutterleib kontrollieren können, nach einem Cyberangriff so hilflos waren, zeigte, dass Computer wertvoller als Gold sind.

Dieser Cyberangriff auf den NHS lieferte viele Lehren. Zunächst wurden Gesundheitspolitiker, Versicherungen und Krankenhäuser zwar über mögliche Bedrohungen und deren Folgen informiert, konnten aber ein solches Schadensausmaß nicht vorhersehen und mussten sich ihm stellen. Diese Konfrontation zeigte die Notwendigkeit, die Krankenhaus-IT zu verbessern. Bis zu diesem Cyberangriff hatte in der Geschichte des Vereinigten Königreichs IT-Sicherheit für den NHS keine Priorität.

Wie ist der aktuelle Stand beim Wanna-Cry-Virusangriff?

1 Woche nach dem Angriff stellten Antivirenprogramme kostenlos Software zum Schutz vor diesem Angriff bereit. Außerdem wurde berichtet, dass ein junger Sicherheitsprogrammierer die Verbreitung durch das Erkennen einer Schwachstelle im Viruscode gestoppt habe. Hier fällt eine Ironie auf: Eine Schwachstelle im Windows-Code ermöglicht dem Virus das Eindringen, und eine Schwachstelle im Viruscode ermöglicht, es zu stoppen. Dies lässt sich mit zielgerichteten Behandlungen bei Krebs vergleichen, bei denen wir nach Schwachstellen von Krebszellen suchen …

Der Angriff beeinträchtigte viele Computer und Nutzer tatsächlich. Offenbar wird das Wanna-cry-Virus keine weiteren Computer infizieren können, aber es wird sicher andere Schadsoftware geben, die es nachahmt. Auch wenn dieser Angriff überstanden scheint, kann der nächste größere Schwierigkeiten verursachen. So wie wir keine abgelaufenen medizinischen Materialien akzeptieren, sollte dasselbe für IT-Produkte gelten. .

Weiterführende Lektüre: Wie stoppte ein junger Sicherheitsprogrammierer das Wanna-Cry-Virus?

Der 22-jährige Sicherheitsprogrammierer unter dem Pseudonym MalwareTech erzählte, er habe zum Zeitpunkt des Vorfalls Urlaub gehabt. Nachdem er jedoch von der sich verbreitenden Ransomware gehört hatte, setzte er sich an seinen Computer und begann, sie zu untersuchen.

Der junge Mann erklärte, er habe durch Zugriff auf den Anwendungscode einen „Abschaltknopf“ gefunden und aktiviert: „Es war tatsächlich teilweise Glück. Ich hatte die Anwendung die ganze Nacht untersucht und kein Auge zugetan. Nach meiner Entdeckung erhielt ich große Aufmerksamkeit. Weil ich meinen Urlaub so genutzt hatte, gab mein Chef mir noch eine Woche frei.“

Die von den Programmierern wanacrypt0r 2.0 genannte Schadsoftware ist eine Ransomware . MalwareTech erklärte, dass das Virus bei jeder Computerinfektion versuchte, eine bestimmte Internetadresse zu erreichen. Er bemerkte, dass diese lange Adresse aus zufälligen Buchstaben tatsächlich nicht existierte. Er kaufte die Domain für 10 Dollar, um anhand der eingehenden Verbindungen festzustellen, wie viele Computer und welche Länder das Virus betraf. Unerwartet aktivierte dieser Schritt jedoch einen Code in der Software und beendete ihre Verbreitung.

Abschaltknopf werden diese Codes auch genannt. Schadsoftwareentwickler verwenden sie, um bei einer unerwünschten Situation die Verbreitung zu stoppen. Die Entdeckung von MalwareTech verhindert zwar die Verbreitung, wird aber nicht als Lösung für bereits infizierte Computer angesehen. Forschende erwarten, dass künftige Ransomware diesen „Abschaltknopf“-Code nicht mehr enthalten wird.