Decizia autorităților de a deconecta rapid spitalele de la internet a limitat extinderea atacului cibernetic, facilitând continuarea activității medicale. Această măsură a fost adoptată ca reacție la compromiterea companiei RSC, care dezvoltă sistemul informatic Hippocrates, utilizat pentru gestionarea fișelor medicale și a activităților administrative în spitale.
Contextul atacului cibernetic
Incidentul a fost declanșat după ce sistemul informatic a fost vulnerabilizat. În urma extinderii atacului, Directoratul Național de Securitate Cibernetică a ordonat deconectarea de urgență a peste 100 de spitale de la internet. Această măsură a avut rolul de a întrerupe propagarea programului de tip ransomware, dar a dus și la blocarea accesului la sistemele informatice ale spitalelor.
Impactul asupra activității medicale
Medicii și asistentele au fost nevoiți să revină la utilizarea documentelor pe hârtie. Toate consultațiile, internările, rezultatele analizelor și tratamentele au fost înregistrate manual în perioada în care sistemele digitale erau indisponibile.
La Spitalul Județean Buzău, medicul chirurg Oana Goidescu a declarat că dispariția sistemului informatic a afectat toate activitățile medicale, determinând personalul să improvizeze proceduri temporare pentru a evita întârzierile în îngrijirea pacienților.
Recuperarea sistemelor și reacția autorităților
Specialiștii în securitate cibernetică au identificat 26 de spitale infectate cu ransomware-ul BackMyData, care a criptat fișierele și a solicitat o răscumpărare de 160.000 de euro în bitcoin. Autoritățile române au decis să nu negocieze cu atacatorii și să nu plătească suma cerută, optând în schimb pentru restaurarea sistemelor prin intermediul copiilor de siguranță realizate anterior atacului.
În aproximativ cinci zile, majoritatea spitalelor afectate și-au reluat activitatea aproape de capacitatea normală. Autoritățile nu au raportat decese sau vătămări grave ale pacienților cauzate direct de incident.
Analiza internațională a reacției României
Reacția autorităților române este studiată la nivel internațional, fiind considerată un exemplu de răspuns rapid în cazul unui atac cibernetic asupra infrastructurii medicale. Experți în gestionarea situațiilor de criză din diverse state analizează acest model.
Publicația britanică amintește că atacurile cibernetice asupra spitalelor sunt în creștere la nivel global. În ultimii ani, incidente similare au afectat sistemele medicale din Marea Britanie și Statele Unite, unele dintre acestea provocând perturbări semnificative ale activității și, în anumite cazuri, contribuind la pierderi de vieți omenești.
Specialiștii în securitate cibernetică avertizează că spitalele sunt ținte atractive pentru grupările de criminalitate informatică, care profită de presiunea generată de întreruperea serviciilor medicale pentru a forța instituțiile să plătească răscumpărări.
Urmărește newsrecorder.ro pentru cele mai importante știri ale zilei din România.
