Phishing-angreb mod Rigshospitalet: Svindlerne sendte fup-mail - og fulgte op med telefonopkald

Region Hovedstaden og herunder Rigshospitalet har været ramt af et phishing-angreb, hvor de it-kriminelle både forsøger sig med mails og telefonopkald. Se regionens modsvar her.

Et udspekuleret phising-angreb ramte i sidste uge medarbejdere i Region Hovedstaden, mere specifikt på Rigshospitalet.

Computerworld har fået oplyst af en kilde, at de it-kriminelle også forsøger at presse medarbejderne til at udlevere fortrolige login-oplysninger via telefonopkald.

Mikael Skov Mikkelsen, direktør i Center for It, Medico og Telefoni, der står for at levere it til hospitalerne i Region Hovedstaden, bekræfter, at der har været gang i et phishing-angreb.

"Desværre er det jo noget, der fra tid til anden forekommer. Vi lever jo i sådan en verden. Uanset hvor stor en indsats, man gør, vil der altid kunne forekomme spam og forsøg på phishing. Det, der tæller - udover at have et professionelt sikkerheds-setup generelt - er, hvor god man er til at reagere på det.

"Og her mener jeg, at vi i Region Hovedstaden har et udmærket beredskab," siger Mikael Skov Mikkelsen.

"Nogle gange er der noget, der smutter igennem spamfilteret. Når det sker, sender vores folk en skrivelse ud til hospitalet eller hele regionen om, at man skal passe på de her mails. Samtidig blokerer vi afsenderen, så der hverken kan sendes mails til eller fra phishing-mailadressen."

"Det er klart, at hvis der også er telefonopkald involveret, er det noget, vi tager ekstra seriøst og følger op på."

Sådan ser mailen ud
Center for It, Medico og Telefoni har derudover sendt en skriftlig orientering om phishing-angrebet til Computerworld.

Her oplyses det, at nogle af medarbejderne i Region Hovedstaden tirsdag aften i sidste uge, den 19. april, modtog en phishing-mail, hvor de blev opfordret til at udlevere deres fortrolige medarbejderoplysninger.

Mailen ser således ud:

Fra: Alice Pedersen
Dato: 19. april 2016 kl. 17.22.40 CEST
Til: Undisclosed recipients:;
Emne: Admin notits

Denne mail blev sendt af Regionh Admin Center for at meddele, at vimidlertidigt har forhindret adgang til din konto, fordi Vi har bemærket et login forsøg på din konto fra en ukendt enhed.

Vi har grund til at tro, at din Regionh e-mail-konto kan være blevet adgang til en anden, og det var for ulovlige aktiviteter, du skal sende Administration nedenstående oplysninger ellers vil vi blokere denne konto permanent, skal du svare på denne Regionh e-mail med det samme og indtast din detaljer nedenfor.

Navn:
Brugernavn:
Adgangskode:
Bekræft Adgangskode:

Samtidig har de it-kriminelle efterfølgende kontaktet medarbejdere i Region Hovedstaden på telefonen for at forsøge at presse dem yderligere til at udlevere oplysningerne.

"Der er til vores orientering et par enkelte medarbejdere, som - på et meget gebrokkent engelsk - efterfølgende også er blevet kontaktet telefonisk."

"Der er dog ingen af dem, der faldt i fælden," oplyser Center for It, Medico og Telefoni.

Sådan svarede regionen igen
Center for It, Medico og Telefoni i Region Hovedstaden valgte på grund af phishing-angrebet at iværksatte en række modforanstaltninger:

For det første blev der udsendt en popup-besked til alle medarbejdere, der automatisk og af flere omgange dukkede op på alle medarbejderes skærm:

Der bliver for tiden modtaget mange e-mails i bl.a. RegionH fra alma@faaborgmidtfyn.dk, hvor f.eks. brugernavn og password til ens postkasse efterspørges. Der trues med at der bliver lukket for postkassen, hvis der ikke svares tilbage. Disse e-mails skal der IKKE svares tilbage på og de kan blot slettes. CIMT vil aldrig bede om dit password.

MVh CIMT Servicedesk.

Samtidig har Region Hovedstaden blokeret for at medarbejderne kan svare på mailen.

"For det tredje fjernede man muligheden for, at pågældende mailadresse nogensinde igen vil kunne sende mails til Region Hovedstaden - eller at medarbejderne omvendt kan sende mails til denne mail."

"For det fjerde gik man systematisk i gang med at fjerne pågældende mail fra medarbejdernes indbakker," lyder orienteringen fra Center for It, Medico og Telefoni i Region Hovedstaden til Computerworld.

"Vi har ikke viden om, at det er lykkes at få medarbejdere til at udlevere information," sluttes orienteringen af.

Læs også:

Ny type phishing-mail har din chef som afsender

Disse danskere klikker mest på phishing-beskeder



Ytringer på debatten er afsenders eget ansvar - læs debatreglerne
Indlæser debat...


Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Kompetera A/S
Hardware, licenser, konsulentydelser

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
It-sikkerhed 2018: Dit forsvar mod nye digitale trusler

Trusselsbilledet ændrer sig hele tiden. Flere end nogensinde før bliver udsat for cyberangreb, og hackerne finder konstant nye veje ind i virksomhedernes systemer. Kom og bliv opdateret på den aktuelle sikkerhedssituation. Vi går i dybden med de nyeste tendenser inden for it-kriminalitet, og når dagen er omme, er du klædt på til at styrke din virksomheds digitale selvforsvar.

23. januar 2018 | Læs mere


Få succes med customer experience

Fremtidens kunder skal vindes med den bedste kundeoplevelse. Vi sætter fokus på, hvordan I kommer i gang med at give bedre oplevelser til jeres kunder og brugere. Kom og hør om forretningsmodeller, centrale begreber og værktøjer som brugervenlighed, brugerrejser, betalingsløsninger og alle de andre centrale områder, som du forventes at have styr på, når kunderne skal sikres den nødvendige 5-stjernede oplevelse.

25. januar 2018 | Læs mere


It-sikkerhed 2018: Dit forsvar mod nye digitale trusler

Trusselsbilledet ændrer sig hele tiden. Flere end nogensinde før bliver udsat for cyberangreb, og hackerne finder konstant nye veje ind i virksomhedernes systemer. Kom og bliv opdateret på den aktuelle sikkerhedssituation. Vi går i dybden med de nyeste tendenser inden for it-kriminalitet, og når dagen er omme, er du klædt på til at styrke din virksomheds digitale selvforsvar.

30. januar 2018 | Læs mere






Computerworld
Med ny iOS-opdatering vil du selv kunne slå udskældt batterifunktion fra på din iPhone
Apple har sænket ydeevnen på ældre iPhones for at få batteriet til at holde længere, men nu fortæller Tim Cook, at du i fremtiden selv kan slå funktionen fra.
CIO
Opråb til ERP-leverandørerne: Stram op - I opfører jer uanstændigt
Klumme: Hvorfor kan ERP-projekter ikke leveres til fastpris ligesom andre systemer? Hvordan kan ERP-leverandørerne slippe afsted med at opføre sig uanstændigt? ERP-leverandørerne har et alvorligt problem og er nødt til at gøre det bedre. Se nogle af mine vilde eksempler fra den danske it-branche her.
Comon
LG stopper al udvikling af LG G7: Begynder helt forfra få måneder før lancering
Ifølge et velanset koreansk investormedie har LG’s CEO beordret fuld stop på udviklingen af LG G7 og starte forfra
Job & Karriere
Dansk it-virksomhed indførte fire-dages arbejdsuge: I dag er sygefraværet rekord-lavt og direktøren har tabt sig 13 kilo
Interview: Great Place To Work kategori-vinderen IIH Nordic har indført en fire-dages arbejdsuge og taget et opgør med forstyrrende storrums-kontorer og en frustrerende mailkultur. I dag er medarbejderne gladere end nogensinde før.
White paper
Mobility - her er de aktuelle udfordringer
Hvad med sikkerheden? Mobility-bølgen fejer igennem danske virksomheder, og der er masser af muligheder og faldgruber. Sikkerheden halter, men det kan der gøres noget ved. Produceret af Computerworld.dk i oktober 2014.