Citrix server offline

Amsterdam UMC heeft zijn Citrix-servers afgelopen nacht offline gehaald, onmiddellijk nadat het National Cyber Security Center (NCSC) dringend had geadviseerd Citrix uit te schakelen.

Door de kwetsbaarheid zouden hackers op afstand software kunnen plaatsen in netwerken en mogelijk gijzelsoftware installeren. Citrix werkt aan een goede update zodat het beveiligingslek wordt gerepareerd. Dit laat echter op zich wachten, mogelijk tot aan het eind van de maand. Vandaar dat de servers buiten werking zijn gesteld.

Voor medewerkers van Amsterdam UMC houdt dit in dat View en de CDW tot nader order niet buiten de respectieve locaties gebruikt kunnen worden.

Wat kan er niet meer?
• gebruik maken van mijnwerkplek.vumc.nl
• gebruik maken van mijnwerkplek.amc.nl

Wat kan er nog wel?
• gebruik van de CDW en View op de respectieve eigen locaties van AMC en VUmc;
• gebruik van outlook via mailapp’s en via https://outlook.office.com

Ook patiënten kunnen via MijnDossier hun dossier gewoon blijven inzien.

Amsterdam UMC heeft na eerdere berichten al meteen maatregelen genomen en logbestanden gecontroleerd om er zeker van te zijn dat niemand het netwerk was binnengedrongen. Bij Amsterdam UMC is niet ingebroken. Gezien het aangescherpte - dringend - advies van het NCSC van vrijdagavond is nu toch besloten om de servers uit te schakelen.