Послідовно надходили дзвінки з лікарень: злочинці заражали комп’ютерні мережі в масовій атаці, що ставила під загрозу численні життя.
У національному центрі кібербезпеки Румунії (DNSC) спостерігали за безпорадністю, оскільки хакери поширювались через популярне медичне програмне забезпечення.
Необхідність термінових дій
Кіберголова Дан Цімпеан зіткнувся зі складним вибором, але це була єдина можливість, яку вони мали.
З наказом були виведені з інтернету понад 100 лікарень. Це рішення зупинило хакерів, вигравши час для оцінки масштабу атаки.
Однак це також означало, що лікарні не мали доступу до підключених пристроїв, електронної пошти або веб-браузерів, змушуючи медичний персонал переходити на ручні записування.
Погляд на наслідки атаки
Кібернапад на лікарні Румунії в лютому 2024 року став одним із найгірших в історії систем охорони здоров’я. Цей інцидент є частиною зростаючої хвилі атак на медичні заклади, які стають все більш поширеними.
Як зазначили в ФБР, система охорони здоров’я сьогодні є найбільш вразливою частиною критичної національної інфраструктури.
Дії медичного персоналу за чотири дні з 10 лютого 2024 року були визнані загалом успішними і стали зразковими для міжнародних планувальників у випадку катастроф.
Реакція медичного персоналу
Хірург Оана Гойдеску, що працювала у лікарні Бузеу, якраз під час нападу зауважила, що атака на програмне забезпечення RSC в Бухаресті стала загрозою для широко використовуваної медичної системи “Гіпократ”.
Вона описала ситуацію як “неприємний досвід”, адже медичні записи не лише списки пацієнтів, а й включають запити на лабораторні дослідження, радіологію, медикаменти та інші важливі дані.
Боротьба з кіберінфекцією
Хакери впровадили вірус-вимагач BackMyData, що зашифровував файли лікарень і вимагав викуп у біткойнах. Це спонукало медичний персонал швидко адаптуватися до нових умов.
У лікарні для дітей у Пітешті спостерігали перші ознаки серйозних помилок після нападу. За один день багато інших лікарень повідомили про збій у системі “Гіпократ”.
Медичні працівники швидко розробили обхідні шляхи для забезпечення догляду за пацієнтами в умовах, коли системи були закриті. Один з лікарів зауважив, що вони почали реєструвати пацієнтів на папері і просили лабораторії надавати результати також у письмовому вигляді.
Уроки з кібербезпеки
Ця подія стала уроком для інших держав, оскільки показала важливість регулярних резервних копій даних. Багато лікарень змогли швидко відновити свої системи, оскільки мали відносно свіжі резервні копії своїх даних.
Протягом п’яти днів більшість лікарень повернулися до роботи, і, на щастя, не було зафіксовано жодних смертей або серйозних ушкоджень пацієнтів.
Ця атака стала нагадуванням про те, що з ростом технологій ризики також зростають. Кіберзлочинці вбачають у медичних установах перспективну мету через їхню важливість для суспільства.
На завершення, 23 червня BBC World Service запускає румунське мовлення BBC News România, щоб пропонувати аудиторії в Румунії, Молдові та Європі надійну журналістику.
