„Die Cybersicherheitsbedrohung betrifft das gesamte University of New Mexico Health Sciences Center", erklärte ein Sprecher. Das Health System ist nur ein Teil dieses übergeordneten Zentrums, zu dem auch ein akademischer Campus und medizinische Forschungseinrichtungen gehören.
Beschäftigte erhielten nach Angaben lokaler Medien eine Warnmeldung auf ihre Mobiltelefone, die über den Angriff informierte und sie anwies, alle Desktop-Rechner auszuschalten und vom Strom zu trennen. Zudem sollten sämtliche Mobilgeräte vom WLAN der Klinik getrennt werden.
Am späten Montagnachmittag begann die Einrichtung, den Betrieb wieder aufzunehmen und Systeme zurück ans Netz zu bringen. Patientinnen und Patienten, deren Termine oder Eingriffe am Montag abgesagt wurden, sollen neue Termine erhalten. In einer aktualisierten Stellungnahme am späten Montag hieß es, alle Termine würden am Dienstag wie geplant stattfinden. Die Lehrveranstaltungen der School of Medicine, des College of Nursing, des College of Pharmacy und des College of Population Health fielen am Dienstag dagegen aus – einschließlich Online- und Fernunterricht. Auch die akademischen und Forschungseinheiten des UNM Health Sciences Center blieben am Dienstag geschlossen; nicht zwingend benötigte Beschäftigte sollten zu Hause bleiben.
„Wir sind uns bewusst, dass dieses Ereignis Patienten, Mitarbeitende und Studierende beeinträchtigt haben könnte, und wir danken ihnen für ihre Geduld, während unsere Teams reagieren", sagte der Sprecher. „Da es sich weiterhin um eine laufende strafrechtliche Ermittlung handelt, können wir derzeit nur begrenzt Informationen weitergeben." Auf Nachfragen, ob es sich um einen Ransomware-Angriff handelt, äußerte sich der Sprecher nicht.
Eine Ransomware-Gruppe namens BYOD reklamierte den Angriff am Montagabend für sich. Sie behauptet, 36.000 Rechner auf dem Hauptcampus der Universität und in der Klinik kompromittiert zu haben, und gibt an, Daten von Studierenden, Patienten und Beschäftigten entwendet zu haben. BYOD ist eine neue Gruppierung, die im vergangenen Monat in Erscheinung trat; über sie ist wenig bekannt, bislang sind nur wenige benannte Opfer aufgeführt.
Es ist der zweite schwere Cyberangriff auf eine große staatliche Klinik in diesem Jahr. Im März legten Angreifer das University of Mississippi Medical Center lahm. Jener Ransomware-Angriff sorgte wochenlang für Chaos in dem Bundesstaat und schränkte den Betrieb der einzigen Kinderklinik und des einzigen Level-I-Traumazentrums des Staates stark ein.
Auch öffentliche Dienste gerieten zuletzt wiederholt ins Visier von Ransomware-Gruppen: In der vergangenen Woche wurden Dutzende Systeme der Stadt Columbia in South Carolina lahmgelegt. Stadtmanagerin Teresa Wilson bestätigte am Freitag einen Ransomware-Angriff; mehrere Systeme mit Bürgerkontakt blieben infolge des Vorfalls offline.