Das Klinikum schreibt in einer heute veröffentlichten Pressemitteilung, dass es sich um einen Angriff handle, der bereits in der ersten Phase der Ausspähung, erkannt wurde.
Kann das jemand in Nicht-Laien-Sprech übersetzen? Aus meiner Sicht ist es total sinnlos, “auszuspähen”, wenn man auch einfach direkt abgreifen und abhauen könnte. Das würde ja wenn eher darauf schließen lassen, dass bestimmte Informationen gezielt gesucht und nicht schnell genug gefunden wurden.
Die erste Phase des Ausspähens bedeutet wahrscheinlich, dass das Netzwerk des Krankenhauses auf Sicherheitslücken und Zugangspunkten abgesucht wurde, nicht, dass schon jemand im System war.
Dieses Abklopfen wurde aber wohl schon entdeckt.Jo sorry Jungs, hab ausversehen 'n nmap -p- bei euch gemacht haha
Ausspähen heißt, dass man mit Netzwerk-Scannern aktiv von außen absucht, ob es Lücken im System gibt, über die man eindringen könnte.
An dem Punkt hat man noch keinen Zugriff auf das System, aber eine kompetente IT kann schon den Scan erkennen und blockieren.