HVAC-Hack für Krankenhäuser

Ein Sicherheitsbeamter eines texanischen Krankenhauses wurde verhaftet, weil er angeblich in die HVAC- und vertraulichen Patienteninformationssysteme der Einrichtung eingebrochen war.  Jesse William McGraw, auch bekannt als „GhostExodus“, wurde beschuldigt, bösartigen Code auf einen Computer in der Carrell Clinic heruntergeladen zu haben, um Schaden anzurichten.  Wesley McGrew, ein Experte für Kontrollsicherheitssysteme und SCADA-Sicherheit, sah Screenshots des HVAC-Systems des Krankenhauses, die von „GhostExodus“ online gestellt wurden.  Die Screenshots zeigten einen HMI, der dem Benutzer die Kontrolle über viele Versorgungseinrichtungen des Krankenhauses, einschließlich Pumpen und Kühler im Operationssaal, ermöglichte.  Laut Gerichtsdokumenten hatten Krankenhausmitarbeiter Probleme mit ihren HVAC-Einheiten und waren sich nicht sicher, warum keiner der Systemalarme wie programmiert ausgelöst worden war.  Von „GhostExodus“ gepostete Screenshots zeigten das HVAC-Fenster für die Operationsabteilung des Krankenhauses.  Die Testalarmanlage wurde auf „inaktiv“ geschaltet. Update 2. Mai 2011: Am 17. März 2011 wurde Jesse McGraw, der zugab, sich in die Computersysteme des Krankenhauses gehackt zu haben, in zwei Fällen zu je 110 Monaten Haft verurteilt, die gleichzeitig verbüßt ​​werden mussten.  Darüber hinaus wurde McGraw angewiesen, den Bewohnern des von seinem kriminellen Verhalten betroffenen Gebäudes, insbesondere dem W.B., Schadensersatz zu leisten. Carrell Memorial Clinic, das North Central Surgery Center und die Cirrus Group.

Das Krankenhaus hatte Probleme mit dem HLK-System.  Der Angriff stellte eine Gefahr für die öffentliche Gesundheit und Sicherheit dar.