Atak ransomware na szpitale CommonSpirit powoduje, że przytłoczona pielęgniarka dzwoni pod numer 911

Opublikowany: 14 października 2022 r.

A ransomware atak na CommonSpirit, drugą co do wielkości sieć szpitali non-profit w Stanach Zjednoczonych, spowodował, że przytłoczone pielęgniarki pogotowia ratunkowego podjęły desperackie kroki, w tym zadzwonił pod numer 911 w celu uzyskania pomocy.

CommonSpirit prowadzi ponad 700 ośrodków opieki i 142 szpitale w 21 stanach i jest jednym z największych systemów szpitalnych non-profit pod względem przychodów w Stanach Zjednoczonych.

W ciągu ostatniego tygodnia w szpitalach CommonSpirit wystąpiły przestoje z powodu tego, co początkowo określano jako „problem z bezpieczeństwem IT”.

Organizacja non-profit potwierdziła w tym tygodniu, że została zaatakowana przez oprogramowanie ransomware i Raporty ujawnił, że incydent cybernetyczny doprowadził do opóźnionych operacji, opóźnień w opiece nad pacjentami, przekierowania karetek pogotowia i przełożenia wizyt u lekarzy w całych Stanach Zjednoczonych.

W apelu o pomoc podobno pielęgniarka z St. Michael Medical Center o nazwie 911 mówiąc, że „topią się” w pacjentach, którzy mają pod ręką zbyt małą liczbę pracowników służby zdrowia, aby pomóc wszystkim.

CommonSpirit wydane oświadczenie w środę uznając incydent i zapewniając zainteresowanych, że organizacja podjęła natychmiastowe kroki w celu ochrony swoich systemów, powstrzymania incydentu, wszczęcia dochodzenia i zapewnienia ciągłej opieki nad pacjentami.

„Nasze placówki przestrzegają istniejących protokołów dotyczących przestojów systemów, które obejmują wyłączanie niektórych systemów, takich jak elektroniczna dokumentacja zdrowotna”, powiedział CommonSpirit w swoim oświadczeniu. „Nadal prowadzimy dokładne dochodzenie kryminalistyczne i przegląd naszych systemów, a także będziemy dążyć do ustalenia, czy w ramach tego procesu występuje jakikolwiek wpływ na dane”.

Osoba, której córka jest pielęgniarką w szpitalu CommonSpirit, powiedziała: reporterzy że placówka miała pacjentów na maszynach do dializy bez aktualnych raportów laboratoryjnych. Leki dożylne pochodzące z apteki miały również odręcznie napisane etykiety „bez prawidłowych informacji o zamówieniu”, powiedzieli.

„Większość personelu pielęgniarskiego nie jest zaznajomiona z tworzeniem papierowych wykresów, a odręczne informacje prowadzą do błędów” – dodała osoba.

Według badania przeprowadzonego przez instytut Ponemon, cyberataki na szpitale prowadzą bezpośrednio do: wyższe wskaźniki śmiertelności.