Risikoregister · Eintrag
Q3 · KonstruiertWannaCry-Ransomware-Angriff
Der Patch kam im März. Im Mai eroberte der Wurm 150 Länder, auf den Rechnern, die niemand gepatcht hatte.
Eng gekoppelte Systeme, in denen ein kleiner Fehler kaskadiert und die ganze Maschine zum Stillstand bringt.
Warum dieser Quadrant
EternalBlue ließ den Wurm zwischen Rechnern wandern, ohne dass jemand etwas anklicken musste. Ein einziger ungepatchter Rechner in einem flachen Netz reichte daher, um einen ganzen Bestand lahmzulegen. Microsoft hatte den Patch 59 Tage zuvor ausgeliefert. Mindestens 80 von 236 NHS-Trusts waren infiziert oder wurden vorsorglich heruntergefahren, und rund 19.494 Termine wurden abgesagt. Gestoppt hat es keine geplante Schutzmaßnahme, sondern eine Kill-Switch-Domain, die ein Forscher am ersten Abend registrierte.
Die Aktenlage
- Microsoft veröffentlichte das als kritisch eingestufte Sicherheitsbulletin MS17-010 am 14. März 2017; WannaCry wurde am 12. Mai 2017 weltweit freigesetzt, 59 Tage später.gesichert
- WannaCry traf mindestens 80 der 236 NHS-Trusts in England, entweder durch Infektion oder durch vorsorgliche Abschaltung, dazu 603 weitere Einrichtungen der Primärversorgung und andere NHS-Organisationen, darunter 595 Hausarztpraxen.gesichert
- NHS England ermittelte 6.912 abgesagte Termine und schätzte, dass insgesamt rund 19.494 Termine abgesagt wurden; fünf Notaufnahmen konnten einige Patienten nicht behandeln und verlegten sie andernorts.gesichert
- Vor dem Angriff hatte NHS Digital bei 88 der 236 Trusts Cybersicherheitsprüfungen vor Ort durchgeführt, und keiner hatte bestanden; NHS Digital hatte im März und April 2017 kritische Warnungen herausgegeben und die Organisationen zum Patchen aufgefordert.gesichert
- Der vielzitierte Gesamtschaden von 4 Mrd. USD ist eine Schätzung der privaten Cyberrisiko-Modellierungsfirma Cyence; andere Bewertungen beziffern die Verluste auf mehrere Hundert Millionen. Europol schätzte rund 200.000 infizierte Computer in 150 Ländern.mittel
Quellen
Der Newsletter
Jede Woche eine Risikogeschichte, auseinandergenommen wie diese: was bekannt war, was ignoriert wurde, und in welchem Quadranten sie wirklich lag.
Kein Spam, eine E-Mail pro Woche.