Napadení zdravotnických systémů CGM

[Miloš Adámek]

Ahoj
Dnes jsem dostal zprávu o problémech CGM. viz níže. Jenže jsem zrovna mimo EU a mam poněkud mizerné připojení a omezené možnosti. Jsme klienti CGM a jediný nezabezpečený kanál je právě k dodavateli SW PC-Doctor.
Máte někdo relevantním a nebo aktuální informace k této situaci?
Díky
—————————
Ransomware útokem byla zasažena společnost CGM (cgm.com), resp. CompuGroup Medical, https://www.cgm.com/cze_cz
která má i nedozírný healthcare dosah (PC Doktor, PC Dent, DENTIST, MEDICUS --- Ordinace ambulantního lékaře, Stomatologie a dentální hygiena,Lázně a wellness
Komunikace s pacienty, Poliklinika, Malé nemocnice a LDN, Zdravotní pojišťovna..).

[Reklama]

[Okabe]

Tady bych byl relativne v klidu. Nejedna se o "supply chain" utok, ale ransomware, ktery sifruje data a zada vykupne. Podle zpravy se jedna o centralu v Nemecku, do jake miry to zasahlo ceskou pobocku neni znamo. Dale castecne byl problem jiz vyresen a predvsim software GCM nefunguje primo na bazi klient-server, pokud vim tak jen v ramci aktualizci, pripadne ciselniku etc a to v proprietarni podobe => cesta smerem ke klientovi je dost omezena. Pro relevantni informace se obrate primo na ceske zastoupeni.

[jakub.kletecka]

Udajne jen interni systemy bez vlivu na infrastrukturu https://www.cgm.com/corp_en/magazine/articles/emergency-note/q-a-deutsch.html

[Miloš Adámek]

Pro relevantni informace se obrate primo na ceske zastoupeni.

Jj, Děkuji za info. Čekám na ráno, až se rozjede jejich hotline.

[Miloš Adámek]

Udajne jen interni systemy bez vlivu na infrastrukturu https://www.cgm.com/corp_en/magazine/articles/emergency-note/q-a-deutsch.html

Díky za snahu pomoci, jejich web jsem četl. Špatně jsem se vyjádřil. Doufal jsem, že je tu někdo, kdo provozuje jejich SW a potvrdí mi, že nemá žádný problém. Díky :-) (y)

[Reklama]

[dakf]

Ano, provozujeme různé systémy od CGM a zatím jsme žádné problémy nezaznamenaly. Nicméně, některé z těch systému mají zásadní dlouhodobé bezpečnostní problémy. Nicméně podobné problémy mají i jiné systémy než ty od CGM, takže si člověk nevybere.
Nicméně jestli se to týká všech systému, které zmiňujete, musí to být něco v interní komponentě CGM, protože třeba takový Medicus se výrazně implementačně liší od Dentistu.

[Okabe]

Díky za snahu pomoci, jejich web jsem četl. Špatně jsem se vyjádřil. Doufal jsem, že je tu někdo, kdo provozuje jejich SW a potvrdí mi, že nemá žádný problém. Díky :-) (y)

Provozovani software CGM nema nic spolecneho s timto ransomware utokem. Problem neni na Vasi strane.

[Okabe]

https://blog.cgmsvet.cz/omezeni-kapacity-hotline/?at=3fb8c

[Miloš Adámek]

Všechno je OK. Díky za spolupráci.
Shodou okolností nám ve stejnou dobu odešel jeden HDD na serveru. Trochu jsem z toho byl nervózní, ale ukázalo se že to byla jen neuvěřitelná shoda náhod.