对 ChipSoft 的勒索软件攻击导致荷兰和比利时医院的 EHR 服务离线

荷兰医疗保健 IT 公司 ChipSoft 遭受勒索软件攻击,迫使其服务及其 HiX 平台离线,对医院和患者造成影响。 ChipSoft 是荷兰主要的 EHR 系统提供商,遭到勒索软件攻击,迫使其网站和数字服务离线,从而中断了医院、医疗保健提供者和患者的访问。 EHR(电子 [...]

来源:Security Affairs _恶意软件

对 ChipSoft 的勒索软件攻击导致荷兰和比利时医院的 EHR 服务离线

荷兰医疗保健 IT 公司 ChipSoft 遭受勒索软件攻击,迫使其服务及其 HiX 平台离线,对医院和患者造成影响。

ChipSoft 是荷兰主要的 EHR 系统提供商,遭到勒索软件攻击,迫使其网站和数字服务离线,从而中断了医院、医疗保健提供者和患者的访问。

EHR(电子健康记录)是患者病史的数字版本,由医疗保健提供者存储和管理。

该公司在荷兰广泛使用的旗舰 HiX 平台受到了影响,用户于本周早些时候报告了服务中断。

勒索软件攻击发生于 4 月 7 日,荷兰 CERT Z-CERT 一直与供应商和医疗机构密切协调。作为预防措施,对 Zorgportaal、HiX Mobile 和 Zorgplatform 等关键服务的访问已被禁用,系统现已逐步恢复并向用户发放新凭证。

荷兰 CERT 表示,医院主要面临后勤中断,例如呼叫增加和支持人员增加,但重症监护服务并未停止。 Z-CERT 继续提供指导、监控情况并帮助组织检测、响应事件并从事件中恢复,同时最大限度地减少其总体影响,从而提供协助。

“正如之前报道的那样,软件供应商 ChipSoft 于 4 月 7 日星期二遭受勒索软件攻击。此后,Z‑CERT 一直与 ChipSoft、医疗机构和其他相关方保持联系,以监控情况并提供适当的支持。”荷兰 Z‑CERT 报道。

当地媒体 [1,2] 证实了此次网络攻击,并援引内部备忘录警告可能存在未经授权的访问。该公司告诉医疗保健提供者,它正在努力限制影响,并建议他们断开与系统的连接,直到补救和清理活动完全完成。