BBC: Atacul cibernetic care a trimis 100 de spitale românești la pix și hârtie

Un reportaj publicat de BBC prezintă modul în care peste 100 de spitale din România au fost deconectate de la internet, în februarie 2024, pentru a opri propagarea unui atac cibernetic. Timp de câteva zile, medicii și asistentele au revenit la formulare scrise de mână, rezultate tipărite și instrumente offline pentru a putea continua îngrijirea pacienților.

Atacul cu ransomware Backmydata a afectat direct 26 de spitale care foloseau sistemul informatic Hipocrate. Alte unități medicale au fost scoase preventiv din rețea, în timp ce specialiștii în securitate cibernetică investigau amploarea incidentului.

Peste 100 de spitale au primit ordinul să se deconecteze

BBC descrie momentul în care Directoratul Național de Securitate Cibernetică a început să primească, unul după altul, apeluri de la spitale ale căror sisteme informatice nu mai funcționau.

Atacatorii se propagau prin infrastructura informatică asociată sistemului Hipocrate, utilizat pentru gestionarea internă a activității medicale. Platforma era implicată în procese precum internarea pacienților, solicitarea analizelor, consultarea rezultatelor, evidența medicamentelor și gestionarea materialelor sanitare.

Pentru a limita răspândirea atacului, peste 100 de spitale au primit recomandarea de a întrerupe imediat conexiunea la internet. Măsura a blocat accesul atacatorilor, dar a lăsat unitățile medicale fără e-mail, aplicații conectate și acces la numeroase documente digitale.

Medicii au revenit la formulare scrise de mână

Personalul medical a fost obligat să improvizeze proceduri care să permită continuarea activității în lipsa sistemelor informatice.

Laboratoarele au transmis rezultatele pe hârtie, pacienții au fost înregistrați manual, iar unele spitale au utilizat fișiere Excel și alte instrumente care puteau funcționa fără conexiune la internet.

Chirurgul Oana Goidescu, aflată de gardă la Spitalul Județean de Urgență Buzău, a explicat pentru BBC că dosarul informatic nu reprezintă doar o listă de pacienți. Prin intermediul acestuia sunt solicitate analize de laborator, investigații radiologice, medicamente și materiale necesare tratamentului.

Dispariția temporară a acestor fluxuri a obligat echipele medicale să reconstruiască rapid, pe hârtie, o parte importantă a circuitelor clinice și administrative.

Potrivit medicilor intervievați, tranziția relativ recentă a unor spitale românești către sisteme complet digitale a făcut ca o parte dintre angajați să fie încă familiarizați cu procedurile pe suport de hârtie.

26 de spitale au fost afectate direct de ransomware

La acea dată, primele probleme au fost observate la Spitalul de Pediatrie Pitești, iar în dimineața următoare mai multe unități medicale au raportat că sistemul Hipocrate nu mai putea fi accesat.

Investigațiile au stabilit că activitatea a 26 de spitale fusese perturbată de ransomware-ul Backmydata. Fișierele și bazele de date au fost criptate, iar atacatorii au solicitat o răscumpărare de aproximativ 160.000 de euro în Bitcoin.

Autoritățile au recomandat spitalelor să nu contacteze atacatorii și să nu plătească răscumpărarea.

Unitățile care nu fuseseră infectate au fost reconectate treptat la internet, după introducerea unor măsuri suplimentare de securitate. În spitalele afectate, echipele tehnice au început restaurarea sistemelor folosind copiile de siguranță disponibile.

Copiile de siguranță au redus impactul atacului

Majoritatea spitalelor dispuneau de copii de siguranță relativ recente ale datelor. Acest lucru a permis restaurarea treptată a sistemelor fără plata răscumpărării cerute de atacatori.

În aproximativ cinci zile, cele mai multe unități medicale au revenit online și și-au reluat activitatea în condiții apropiate de normalitate.

Autoritățile citate de BBC au precizat că nu au fost înregistrate decese sau vătămări grave ale pacienților ca rezultat direct al atacului. Revenirea la normal a necesitat însă un efort suplimentar considerabil.

Informațiile consemnate pe hârtie în perioada în care spitalele au fost offline au trebuit introduse ulterior în sistemele informatice, un proces care a durat mai multe săptămâni. Unele date nu au mai putut fi recuperate.

Răspunsul României, analizat ca studiu de caz

BBC arată că reacția autorităților și a personalului medical este analizată de specialiștii internaționali în planificarea situațiilor de urgență.

Deconectarea rapidă a spitalelor a limitat propagarea atacului, iar comunicarea publică a permis transmiterea unor recomandări comune către unitățile sanitare și pacienți. Populația a fost îndemnată să evite prezentarea la spital pentru probleme care nu reprezentau urgențe.

Experiența a evidențiat însă și dependența serviciilor medicale de sistemele informatice. În lipsa acestora, sunt afectate nu doar evidențele pacienților, ci și solicitarea investigațiilor, accesul la rezultate, prescrierea tratamentelor și logistica farmaceutică.

Principalele lecții prezentate de reportaj sunt necesitatea unor copii de siguranță actualizate, existența unor proceduri clare pentru perioadele în care sistemele informatice nu funcționează și pregătirea personalului pentru continuarea activității în regim offline.

Atacul din România arată că planurile de continuitate ale spitalelor trebuie să includă nu doar protejarea infrastructurii digitale, ci și posibilitatea revenirii temporare la proceduri simple, independente de internet.

⚠ Disclaimer: Informațiile prezentate de Medic24 au scop educativ și/sau informativ. Ele nu înlocuiesc consultul medical. Diagnosticul și tratamentul pot fi stabilite doar de un medic.