Τουλάχιστον 18 νοσοκομεία στη Ρουμανία επηρεάστηκαν από μια επίθεση ransomware, που κατέστρεψε το σύστημα διαχείρισης υγειονομικής περίθαλψης, με αποτέλεσμα πολλές υπηρεσίες να τεθούν εκτός σύνδεσης.
Το Hipocrate Information System (HIS) που χρησιμοποιούν τα νοσοκομεία για τη διαχείριση ιατρικών δραστηριοτήτων και δεδομένων ασθενών, επηρεάστηκε το Σαββατοκύριακο και βρίσκεται εκτός σύνδεσης.
“Κατά τη διάρκεια της νύχτας μεταξύ 11-12 Φεβρουαρίου 2024, μια μαζική κυβερνοεπίθεση ransomware στόχευσε τους production servers που εκτελούσαν το σύστημα πληροφοριών HIS. Ως αποτέλεσμα της επίθεσης, το σύστημα είναι εκτός λειτουργίας, τα αρχεία και οι βάσεις δεδομένων είναι κρυπτογραφημένα“, δήλωσε το ρουμανικό Υπουργείο Υγείας.
Δείτε επίσης: Οι οργανισμοί υγείας κινδυνεύουν από το Akira ransomware
Ειδικοί κυβερνοασφάλειας πραγματοποιούν έρευνα για το περιστατικό, ενώ έχουν ληφθεί προληπτικά μέτρα και για τα άλλα νοσοκομεία που δεν επλήγησαν από την επίθεση.
Μεταξύ των νοσοκομείων της Ρουμανίας που επηρεάστηκαν, βρίσκονται και μερικά κέντρα θεραπείας καρκίνου.
Σύμφωνα με το Υπουργείο Υγείας, τα νοσοκομεία που έχουν επηρεαστεί είναι:
- Emergency Hospital of Plastic, Reconstructive and Burn Surgery Bucharest
- Azuga Orthopaedics and Traumatology Hospital
- Emergency County Hospital “Dr. Constantin Opris” Baia Mare
- “Sf. Apostol Andrei” Emergency County Clinical Hospital Constanta
- Oncological Institute “Prof. Dr. Dr. Al. Trestioreanu” Institute Bucharest (IOB)
- Military Emergency Hospital “Dr. Alexandru Gafencu” Constanta
- Sighetu Marmației Municipal Hospital
- Targoviste Emergency County Hospital
- C.F. Clinical Hospital no. 2 Bucharest
- Fundeni Clinical Institute
- Iasi Regional Institute of Oncology (IRO Iasi)
- Buzău County Emergency Hospital
- Slobozia County Emergency Hospital
- Institute of Cardiovascular Diseases Timișoara
- Hospital for Chronic Diseases Sf. Luca
- Colțea Clinical Hospital
- Medgidia Municipal Hospital
- Pitesti County Emergency Hospital
Προς το παρόν, δεν υπάρχουν πληροφορίες για το ποια λειτουργία ransomware κρυπτογράφησε την πλατφόρμα διαχείρισης ιατρικών υπηρεσιών των νοσοκομείων στη Ρουμανία ούτε γνωρίζουμε εάν τα προσωπικά ή ιατρικά δεδομένα των ασθενών κλάπηκαν κατά τη διάρκεια του περιστατικού.
Η RSC, ο πάροχος υπηρεσιών λογισμικού πίσω από το σύστημα υγειονομικής περίθαλψης Hipocrate, δεν έχει ακόμη εκδώσει δημόσια δήλωση σχετικά με αυτό το περιστατικό.
Δείτε επίσης: Χάκερς εκβιάζουν ασθενείς και οργανισμούς υγείας
Ποιες είναι οι πιθανές επιπτώσεις του Ransomware στα νοσοκομεία;
Οι συνέπειες των επιθέσεων ransomware στον τομέα της υγείας μπορεί να είναι σοβαρές. Πρώτον, το ransomware μπορεί να προκαλέσει διακοπή των υπηρεσιών υγείας. Αυτό μπορεί να σημαίνει ότι οι ασθενείς δεν θα μπορούν να λάβουν την απαραίτητη φροντίδα, τις θεραπείες ή τις εξετάσεις που χρειάζονται.
Δεύτερον, μπορεί να προκαλέσει απώλεια ή καταστροφή σημαντικών ιατρικών δεδομένων. Αυτό μπορεί να περιλαμβάνει τα ιατρικά ιστορικά των ασθενών, τα αποτελέσματα των εξετάσεων, τις σημειώσεις των γιατρών και άλλες πληροφορίες που είναι κρίσιμης σημασίας για την παροχή φροντίδας υγείας.
Δείτε επίσης: 23andMe: Οι χάκερς έκλεψαν δεδομένα και αναφορές υγείας
Τρίτον, μπορεί να οδηγήσει σε παραβιάσεις της ιδιωτικότητας των ασθενών. Αν τα δεδομένα που έχουν κρυπτογραφηθεί περιλαμβάνουν ευαίσθητες πληροφορίες, όπως τα ιατρικά ιστορικά, τότε οι ασθενείς μπορεί να εκτεθούν σε κίνδυνο παραβίασης της ιδιωτικότητάς τους.
Τέλος, το ransomware μπορεί να έχει σημαντικές οικονομικές επιπτώσεις στον τομέα της υγείας. Οι οργανισμοί μπορεί να αναγκαστούν να πληρώσουν τα λύτρα για να αποκτήσουν πίσω τα δεδομένα τους, ενώ η διακοπή των υπηρεσιών και η απώλεια δεδομένων μπορεί να οδηγήσει σε πρόσθετες δαπάνες.
Πηγή: www.bleepingcomputer.com
