University Hospitals nennt keinen Termin für die Wiederherstellung der Systeme nach dem Cyberangriff vom 22. Oktober

Das interne Schreiben, das 3News von einem Mitarbeiter der UH erhalten hat, besagt, dass das System seine Arbeitsabläufe anpasst, um die Versorgung aufrechtzuerhalten, solange die betroffenen Systeme nicht verfügbar sind. Darin heißt es, University Hospitals arbeite mit externen Cybersicherheitsexperten zusammen, um zu prüfen, ob alle Systeme sicher sind, bevor die Verbindung zu Partnerstandorten wiederhergestellt werden kann. Das dauere Zeit.

Was offline ist

Die elektronische Verordnung funktioniert nicht. University Hospitals ist laut dem Schreiben deshalb auf handschriftliche Rezepte, per Fax übermittelte Rezepte und telefonische Nachbestellungen ausgewichen. Bei Terminen sollen die Mitarbeiter den Patienten in dieser Reihenfolge einen Termin vor Ort, einen Zoom-Termin oder einen Telefontermin anbieten. Die Praxen rufen Patienten an, um sie an anstehende Termine zu erinnern. An einigen Standorten gab es Probleme mit der Verbindung zum UH-Netzwerk, und bei manchen Patienten kam es zu Schwierigkeiten mit der Vorabgenehmigung der Krankenkasse, berichtete Ideastream.

Was funktioniert

Eine Quelle sagte 3News, dass nahezu 97% der Termine und Eingriffe stattgefunden haben. University Hospitals erklärte, die überwiegende Mehrheit der Termine und Eingriffe sei wie gewohnt weitergegangen. In den meisten Fällen hätten die Patienten keine Veränderung ihrer Versorgung bemerkt, heißt es in dem Schreiben. Die Sprecherin Ansley Kelm sagte, das Intranet sei nicht betroffen, sodass Ärzte weiterhin auf Patientendaten zugreifen könnten. Das Kliniksystem ermutigt Patienten, ihre Termine wahrzunehmen. In der Erklärung entschuldigte es sich zudem für die Unannehmlichkeiten und teilte mit, dass die Praxen geöffnet bleiben. Beschäftigte, deren Gehalt am Freitag fällig war, erhielten ihre Zahlung, und laut dem Schreiben rechnet das System damit, dass die Gehaltsabrechnung am 5. November planmäßig läuft.

Zeitlicher Ablauf

Das System mit Sitz in Cleveland, das BankInfoSecurity als Verbund von 21 Krankenhäusern beschreibt, bemerkte am Donnerstag, dem 22. Oktober, ungewöhnliche Aktivität auf seinen Servern und trennte seine Websites und MyChart vom Internet, berichtete Ideastream. Am 29. Oktober waren die meisten Websites noch nicht erreichbar. Sie zeigten eine Fehlermeldung, wonach das System "Schwierigkeiten hat und derzeit nur eingeschränkte Dienste verfügbar sind". Beim Versuch, sich bei MyChart anzumelden, erschien ein Fenster mit dem Hinweis "wir konnten Sie gerade nicht anmelden". Eine frühere Erklärung hatte mitgeteilt, dass einige Termine und elektive Eingriffe verschoben wurden.

Rechtliche Folgen

BankInfoSecurity berichtete, University Hospitals habe erklärt, mit externen Cybersicherheitsexperten und Strafverfolgungsbehörden zusammenzuarbeiten, um den Vorfall zu untersuchen und die Dienste wiederherzustellen. Stand Freitag sah sich das System mit mindestens einer vorgeschlagenen Sammelklage auf Bundesebene konfrontiert, die eine Patientin für sich und "über 1.000.000" aktuelle und ehemalige Patienten eingereicht hat, die nach ihren Angaben betroffen sind. Die Klage erhebt unter anderem den Vorwurf der Fahrlässigkeit. Ob der Vorfall Ransomware beinhaltete oder Patientendaten kompromittiert wurden, kommentierte das System gegenüber BankInfoSecurity nicht. In einer öffentlichen Mitteilung warnte University Hospitals Patienten vor möglichen Betrugsversuchen und erklärte, UH werde niemals telefonisch oder per SMS nach Bankdaten fragen.