Το Κέντρο Επιστημών Υγείας του Πανεπιστημίου του Νέου Μεξικού (UNM HSC) δέχτηκε κυβερνοεπίθεση στις 26 Οκτωβρίου, που οδήγησε σε κλείσιμο συστημάτων, ακύρωση ραντεβού, εκτροπή ασθενοφόρων και ακύρωση μαθημάτων ιατρικής, νοσηλευτικής και φαρμακευτικής για δύο ημέρες. Το πανεπιστήμιο λέει ότι επηρεάστηκαν συσκευές χρηστών αλλά όχι τα κεντρικά συστήματα και οι διακομιστές, και ότι οι λειτουργίες αποκαταστάθηκαν έως τις 28 Οκτωβρίου. Μια νέα ομάδα λυτρισμικού, η BYOD, ισχυρίζεται ότι είχε πρόσβαση σε 36.000 συστήματα και σε δεδομένα ασθενών, φοιτητών και εργαζομένων. Οι ισχυρισμοί δεν έχουν επιβεβαιωθεί και το FBI συμμετέχει στη διερεύνηση.

Τι σημαίνει: Οι επιθέσεις σε νοσοκομεία έχουν άμεσες συνέπειες στον πραγματικό κόσμο: όταν τα ασθενοφόρα στέλνονται αλλού, οι ασθενείς φτάνουν αργότερα σε θεραπεία. Γι' αυτό οι ομάδες λυτρισμικού στοχεύουν τον τομέα της υγείας, θεωρώντας ότι η πίεση να επανέλθουν οι υπηρεσίες θα οδηγήσει σε πληρωμή. Το πανεπιστήμιο δηλώνει ότι δεν έκανε παραχωρήσεις και προειδοποιεί το κοινό να μην έρχεται σε επαφή με τους δράστες, μια σωστή γραμμή που αποθαρρύνει τον εκβιασμό. Η διαφορά ανάμεσα στους ισχυρισμούς των επιτιθέμενων και στις δηλώσεις του οργανισμού είναι συνηθισμένη· οι ομάδες συχνά υπερβάλλουν για να αυξήσουν την πίεση, οπότε μόνο η εγκληματολογική έρευνα θα δείξει τι πραγματικά κλάπηκε. Για ελληνικά νοσοκομεία, κλινικές και πανεπιστήμια, το δίδαγμα είναι η προετοιμασία για λειτουργία χωρίς συστήματα: έντυπες διαδικασίες για επείγοντα, εκτός δικτύου αντίγραφα ασφαλείας που έχουν δοκιμαστεί στην επαναφορά, και σχέδιο επικοινωνίας με ασθενείς και ΕΚΑΒ. Ο διαχωρισμός των ιατρικών συστημάτων από το διοικητικό και το εκπαιδευτικό δίκτυο περιορίζει επίσης την εξάπλωση μιας επίθεσης. Η οδηγία NIS2 καλύπτει πλέον ρητά τον τομέα της υγείας, με υποχρέωση αναφοράς σοβαρών περιστατικών.

Διαβάστε το πρωτότυπο στο UNM HSC Newsroom

Σχετική υπηρεσία: Ανάπτυξη λογισμικού

Σχετικές ειδήσεις