Update: 28.12.2023
Am 20.12.23 gegen 16:00 Uhr wurde durch eingerichtete Sicherheitssysteme und die Aufmerksamkeit der IT eine Attacke auf die Informationstechnologiesysteme der Marienhaus-Gruppe (MHG) unterbunden. Ab diesem Zeitpunkt kam es innerhalb des Unternehmens zu IT-Störungen. Aufgrund der Relevanz der Einrichtungen der Gruppe zur gesundheitlichen Versorgung der Bevölkerung in Rheinland-Pfalz, dem Saarland und dem Süden von NRW wurde zur Unterstützung der Marienhaus-eigenen Experten unverzüglich ein weltweit führendes Unternehmen für Cybersecurity durch die Geschäftsführung der MHG eingebunden.
Der unbefugte Zugriff erfolgte nach unseren Erkenntnissen durch einen von extern an einen Mitarbeitenden verschickten Link, der entsprechende Schadsoftware enthielt.
Im Rahmen der noch andauernden Überprüfung wurden aktuell 6 Server und 2 Arbeitsplatzrechner als kompromittiert entdeckt. Diese Systeme wurden umgehend vom restlichen Netzwerk isoliert.
Eine Datenverschlüsselung durch Ransomware hat nicht stattgefunden. Durch die Attacke wurden keine bedeutenden Systeme, insbesondere keine mit Daten von Patienten, Bewohnern oder Gästen der MHG betroffen. Ebenso wurden keine Systeme infiziert, die zur Betriebsführung der Marienhaus-Einrichtungen benötigt werden. Die Sicherheit unserer Patienten oder Bewohner war zu keiner Zeit gefährdet und die Versorgung der uns anvertrauten Menschen jederzeit in vollem Umfang gewährleistet.
Nach wie vor ist das mobile Arbeiten für Mitarbeitende der MHG von außerhalb nur eingeschränkt möglich. Aus Sicherheitsgründen wurde zudem der Zugriff auf das Internet aus den Einrichtungen heraus unterbunden. Das Arbeiten und der Zugriff auf Gruppenlaufwerke innerhalb der Einrichtungen sind weiterhin möglich.
Die Marienhaus-Gruppe ist mit allen Einrichtungen weiterhin über alle Kanäle erreichbar, ebenso wie die Webseiten des Unternehmens.
Aufgrund der Komplexität des Cyberangriffs und der damit notwendigen tiefgreifenden Analyse kann zum aktuellen Zeitpunkt keine seriöse Aussage getroffen werden, wann die IT der MHG wieder komplett einschränkungsfrei läuft.
22.12.2023
Seit dem 20.12.23 gegen 16:00 Uhr kommt es innerhalb der Marienhaus-Gruppe zu IT-Störungen. Durch unsere Sicherheitssysteme und die Aufmerksamkeit der IT wurden Unbekannte bei Vorbereitungen für eine Attacke auf Server der Marienhaus-Gruppe identifiziert und eine Fortsetzung des Angriffs unterbunden. Zudem wurde unverzüglich externe Unterstützung durch ein weltweit führendes Unternehmen für Cybersecurity eingebunden.
Der unbefugte Zugriff erfolgte nach derzeitigem Kenntnisstand durch einen von extern an einen Mitarbeitenden verschickten Link, der entsprechende Schadsoftware enthielt.
Nach unseren Erkenntnissen sind keine bedeutenden Systeme, insbesondere keine mit Daten von Patienten, Bewohnern oder Gästen betroffen. Dennoch wurden Systeme infiziert, die unmittelbar vom Netz getrennt werden mussten.
Daher ist derzeit das mobile Arbeiten von außerhalb nur eingeschränkt möglich. Zudem wurde der Zugriff auf das Internet aus den Einrichtungen heraus unterbunden. Das Arbeiten und der Zugriff auf Gruppenlaufwerke innerhalb der Einrichtungen sind weiterhin möglich.
Unsere IT arbeitet daran, alle Systeme zu scannen und sowie Anpassungen an den Systemen vorzunehmen. Dies wird ein wenig Zeit in Anspruch nehmen, daher bitten wir insbesondere unsere Mitarbeitenden um ein wenig Geduld.
Die Marienhaus-Gruppe mit allen Einrichtungen ist natürlich weiterhin über alle Kanäle erreichbar. Ebenso die Webseiten des Unternehmens. Sobald uns weitere relevante Informationen zur Verfügung stehen, werden wir die Öffentlichkeit erneut informieren.
