Østeuropæiske hackere angriber hospitaler med ransomware

En stribe hospitaler er på kort tid blevet ramt af angreb med ransomwaren Ryuk, og eksperter advarer nu om, at denne type angreb kan koste liv.

Artikel top billede

Photo by Richard Catabay on Unsplash (Foto: Photo by unsplash)

I øjeblikket er amerikanske hospitaler skydeskive for østeuropæiske hackere, der angriber dem med ransomwaren.

Det skriver nyhedsbureauet Reuters, der oplyser, at de amerikanske myndigheder onsdag opfordrer hospitalerne til at ruste sig mod fremtidige angreb.

Derfor bliver hospitalerne rådet til at sikre sig, at de har velfungerende backup-systemer samt at it-systemer bliver frakoblet internettet, hvis det er muligt.

Derudover bliver personalet også opfordret til ikke at anvende personlige e-mail-konti på hospitalets netværk.

Læs også: Demant er ændret for altid efter hackerangreb: "Det var en katastrofe

Ifølge Reuters er det formentlig gruppen Wizard Spider, der også er kendt som UNC 1878, som står bag. Angrebene sker ved hjælp af ransomwaren Ryuk og en tojaner kendt som Trickbot.

Angreb i tre stater

Det amerikanske forbundspoliti, FBI, undersøger i øjeblikket aktuelle cyberangreb i delstaterne Oregon, Californien og New York, og en læge hos et af de ramte hospitaler oplyser til nyhedsbureauet, at hospitalet er blevet tvunget til at erstatte it-systemerne med pen og papir:

”Vi kan stadigvæk få adgang til data og billeder, men alle nye resultater bliver udelukkende kommunikeret via papir,” siger lægen til Reuters

Lægen oplyser også, at personalet har adgang til historiske data på patienterne, men ikke er i stand til at opdatere patientens journalister med nye oplysninger.

Kan koste liv

Eksperter vurderer ifølge Reuters, at der er risiko for, at angrebene kan føre til dødsfald blandt patienterne.

Allan Liska, der er amerikansk cybersikkerhedsekspert, vurderer at der er tale om et koordineret angreb, der målrettet går efter forstyrre driften på amerikanske hopsitaler

”Selvom vi hver eneste uge ser, at sundhedssektoren bliver ramt af angreb, så er det første gang, at vi oplever at seks hospitaler på den samme dag bliver ramt af angreb fra den samme aktør,” siger Allan Liska til Reuters.

Læs også: Det kan bare ikke siges tydeligt nok: Opdateringer er ikke valgfri - for manglende opdateringer kan dræbe

Navnenyt fra it-Danmark

Jakob Dirksen, SVP, Nordic Customer Delivery & Operations hos GlobalConnect, er pr. 1. maj 2026 forfremmet til EVP, Infrastructure Delivery & Operations. Han skal fremover især beskæftige sig med at lede Infrastructure Delivery & Operations, der har til opgave at drive og udvikle fibernetværket på tværs af virksomheden. Forfremmelse

Jakob Dirksen

GlobalConnect

Pinksky ApS har pr. 1. maj 2026 ansat Jeppe Spanggaard, 29 år,  som Rådgivende konsulent, Partner. Han skal især beskæftige sig med Digitalisering med Microsoft-platformen. Han kommer fra en stilling som Microsoft 365 & SharePoint Specialist hos Evobis ApS. Nyt job

Jeppe Spanggaard

Pinksky ApS

Netip A/S har pr. 1. maj 2026 ansat Michael Schou som Operations Manager ved netIP Aalborg og Aarhus. Han kommer fra en stilling som Senior Director - Head of IT hos BDO. Han har tidligere beskæftiget sig med flere områder indenfor IT-branchen, hvor han bla. også har drevet sin egen IT-virksomhed. Nyt job

Michael Schou

Netip A/S

Trafikstyrelsen har pr. 1. maj 2026 ansat Nihad Hodzic som IT og Digitaliseringschef. Han skal især beskæftige sig med med IT-projekter og digital transformation, herunder især det strategiske løft af Trafikstyrelsens digitale niveau. Han kommer fra en stilling som Kontorchef hos Udviklings og Forenklingsstyrelsen. Han er uddannet i statskundskab og har en lederuddannelse fra MIT Sloan, samt en igangværende Master i IT-Ledelse. Han har tidligere beskæftiget sig med IT-udvikling og større projekter på momsområdet, hvor han har ledet et projekt- og udviklingskontor. Nyt job

Nihad Hodzic

Trafikstyrelsen