Zu dem Angriff bekannte sich am Montagabend eine Ransomware-Gruppe. Das HSC warnte Beschäftigte, Studierende und Patienten ausdrücklich davor, auf Kontaktversuche der Angreifer einzugehen, etwa wenn es um angebliche Zahlungen geht: „Nach einem Cybersicherheitsvorfall können die Verantwortlichen versuchen, Einzelpersonen durch weitere Betrugsmaschen auszunutzen, einschließlich falscher Angebote von Zahlungen oder Entschädigungen. Patienten, Studierende, Beschäftigte und Mitglieder der Gemeinschaft sollten nicht auf Personen reagieren oder sich mit ihnen einlassen, die die Verantwortung für diesen Vorfall beanspruchen", teilte das Zentrum mit.

Weiter hieß es: „Klicken Sie keine Links an, öffnen Sie keine Anhänge, laden Sie keine Dateien herunter und geben Sie keine persönlichen oder finanziellen Informationen preis. Solche Interaktionen könnten Sie Identitätsdiebstahl, Betrug oder anderen bösartigen Aktivitäten aussetzen." Wer von den Angreifern kontaktiert werde, solle die Nachricht aufbewahren und sich an das Internet Crime Complaint Center des FBI wenden.

Die Warnung folgte auf mehrere Beiträge der mutmaßlich verantwortlichen Gruppe, einer neuen Ransomware-Bande namens BYOD, in denen sich die Täter für den Angriff entschuldigten. Am Dienstag erklärte die Gruppe, sie stelle Entschlüsselungsschlüssel kostenlos bereit, da ihr nicht bekannt gewesen sei, dass die kompromittierten Geräte der Versorgung von Patienten dienten. Zugleich drohte sie, die erbeuteten Patienten- und Mitarbeiterdaten zu behalten, und bot an, persönliche Informationen zu vernichten, wenn Betroffene sich direkt meldeten und 2.500 Dollar zahlten. „Es tut uns noch einmal leid. Wir haben Moral und wir haben ein Herz, wir sind keine Schurken", schrieb die Gruppe.

Das HSC betreibt die einzige Verbrennungsstation, die einzige Kinderklinik und das einzige Traumazentrum der Stufe 1 in New Mexico. Am Montag wurden Rettungswagen über Stunden an andere Krankenhäuser verwiesen, Dutzende ambulante Operationen und Termine mussten abgesagt werden. Die Einrichtung versorgt einen großen Teil der nicht krankenversicherten Bevölkerung des Bundesstaats.

Der Angriff ereignete sich wenige Tage, nachdem Angreifer in der vergangenen Woche die Systeme der University Hospitals in Cleveland, Ohio, lahmgelegt hatten; das Haus musste über das Wochenende und bis in den Montag hinein ohne kritische Systeme arbeiten.

Die Serie von Angriffen auf Gesundheitseinrichtungen in diesem Jahr hat Reaktionen auf Bundes- und Bundesstaatsebene ausgelöst. Der US-Senat verabschiedete in diesem Monat einen Gesetzentwurf, der die bundesweiten Cybersicherheitsanforderungen für Organisationen im Gesundheitswesen ausweitet. Am Montag stellte das Weiße Haus zudem die Initiative Project Lifeline 250 vor, die den Schutz ländlicher Krankenhäuser verbessern soll. In dem sechsmonatigen Pilotprojekt werden Kliniken mit Technologiekonzernen wie Microsoft, Cisco und Zscaler zusammengebracht, die eine Reihe von Sicherheitsdienstleistungen kostenlos anbieten.

„Project Lifeline 250 verbindet die weltweit führende amerikanische Industrie mit ländlichen Krankenhäusern und nutzt die besten amerikanischen Werkzeuge und Fähigkeiten, um Krankenhausnetzwerke zu verteidigen; physische Ersatzgeräte nach einem ersten Vorfall bereitzustellen, damit ein betroffenes Krankenhaus weiterhin kritische Versorgung leisten kann; und Geräte mit hohem Risiko sowie Altgeräte zu identifizieren und zu ersetzen", sagte der Nationale Cyberdirektor des Weißen Hauses, Sean Cairncross, am Montag bei einer Veranstaltung in South Carolina.