Atacul cibernetic din 2024 a afectat peste 100 de spitale
Atacul cibernetic din februarie 2024 a dus la deconectarea de la internet a peste 100 de spitale din România, pentru oprirea propagării.
În februarie 2024, un atac cibernetic a afectat peste 100 de spitale din România, iar autoritățile au decis deconectarea lor de la internet pentru a limita propagarea, potrivit SpotMedia și G4Media.
Potrivit G4Media, ordinul a fost transmis după ce atacul a început în jurul datei de 10 februarie 2024 și s-a întins pe parcursul a patru zile. Publicația notează că măsura a oprit extinderea incidentului și a oferit timp pentru evaluarea amplorii lui.
SpotMedia consemnează că, odată scoase din rețea, spitalele au rămas fără acces la e-mailuri, platforme online și alte sisteme conectate. În lipsa acestora, personalul medical a revenit la evidențe pe hârtie, cu pix și registre completate manual.
La DNSC, coordonarea răspunsului a fost asigurată de Dan Cîmpean, care, potrivit celor două publicații, a dispus deconectarea imediată de la internet. Sursele arată că decizia a fost luată pentru a limita răspândirea atacului în rețelele medicale.
SpotMedia precizează că atacul a pătruns prin sistemul informatic Hippocrate, folosit de sute de unități sanitare, după compromiterea companiei RSC din București. G4Media scrie că era vorba despre un software medical folosit pe scară largă, iar sursele indică faptul că acesta era utilizat pentru activități administrative și medicale curente.
Publicațiile citate arată că, în paralel, atacatorii au folosit un program de tip ransomware numit BackMyData, care bloca accesul la fișiere și cerea răscumpărare în bitcoin. SpotMedia notează că sistemul afectat era folosit pentru internări, salarizare, rezultate de analize și activitatea farmaciilor din spitale.
G4Media și SpotMedia o menționează și pe Oana Goidescu, chirurg la Spitalul Județean Buzău, care a descris pentru BBC dificultățile create de dispariția evidenței informatice. Ea a spus că, pentru fiecare pacient, sunt necesare analize, investigații, medicamente și consumabile, toate fiind gestionate în mod normal prin sistemul digital.
Potrivit G4Media, primele erori au fost observate la Spitalul de Pediatrie din Pitești, iar până a doua zi problema se extinsese la nivel național. Adevărul scrie că deconectarea de la internet a oprit atacul și a permis evaluarea lui, în timp ce personalul medical a continuat activitatea cu soluții improvizate.
În materialele preluate de aceste publicații, episodul este prezentat drept unul dintre cele mai grave atacuri care au vizat sistemele de sănătate. Pentru spitalele din județe precum Buzău sau Argeș, cazul a arătat cât de repede poate afecta un incident informatic internările, tratamentele și accesul la datele pacienților.