Ransomware (Erpressung): Arztpraxis, USA 2019
Am 10. August 2019 verschlüsselte Ransomware die Server der Praxis samt den Patientenakten.
- Schadenfall · 08.2019 · Kalifornien (Simi Valley), USA
- Beleg: von Behörde bestätigt
- Ransomware (Erpressung)
Stand
Auf dieser Seite
Was passiert ist
Auch die Backup-Festplatten waren verschlüsselt, sodass sich die Daten nicht wiederherstellen liessen. Die Praxis kündigte im September die endgültige Schliessung auf den 17. Dezember 2019 an; der Vorfall betraf laut Meldung an die US-Gesundheitsbehörde 5'835 Patienten.
- Betroffen
- Wood Ranch Medical
- Branche
- Arztpraxis
- Schaden
- keine verlässliche Zahl
- Betriebsunterbruch
- nicht bekannt
- Lösegeld gefordert / bezahlt
- ja / nicht bekannt
- Daten betroffen
- true
- Konkurs
- nein
- Einfallstor
- in den Quellen nicht genannt
Was hätte eine Cyberversicherung gezahlt?
Das hängt von den Bedingungen ab. Ob die Betroffenen versichert waren: unbekannt.
-
Daten und Systeme wiederherstellen
Kosten, um Daten, Software und Systeme wieder zum Laufen zu bringen
Meist gedeckt 6 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Betriebsunterbruch, erst nach der Wartefrist
Meist gedeckt 7 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Briefe, Callcenter, Überwachung der Kreditwürdigkeit
Meist gedeckt 6 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Kosten bei EDÖB- oder DSGVO-Verfahren, Bussen meist nicht
Meist eingeschränkt 6 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
Übersicht nach öffentlichen Bedingungen, Stand 06.11.2026. Massgebend sind Ihre Police und die dazugehörigen Allgemeinen Versicherungsbedingungen (AVB). Keine Deckungszusage.
Was man daraus lernt
Backups müssen offline oder unveränderlich aufbewahrt und die Wiederherstellung regelmässig getestet werden.
Quellen
- California clinic to close after ransomware wipes out patient records (öffnet ein neues Fenster) Becker's Hospital Review · 2019-09
- Medical Practice Closing Permanently After Ransomware Attack (öffnet ein neues Fenster) SecurityWeek · 2019-09