Colin Thierry
A ransomware cuộc tấn công vào CommonSpirit, chuỗi bệnh viện phi lợi nhuận lớn thứ hai ở Mỹ, khiến các y tá phòng cấp cứu quá tải phải thực hiện các biện pháp tuyệt vọng, bao gồm gọi 911 để được giúp đỡ.
CommonSpirit điều hành hơn 700 điểm chăm sóc và 142 bệnh viện ở 21 tiểu bang và là một trong những hệ thống bệnh viện phi lợi nhuận lớn nhất tính theo doanh thu ở Mỹ.
Tình trạng cúp điện đã xảy ra tại các bệnh viện CommonSpirit trong tuần qua do nguyên nhân ban đầu được mô tả là “vấn đề bảo mật CNTT”.
Tổ chức phi lợi nhuận xác nhận trong tuần này rằng họ đã bị tấn công bằng ransomware và báo cáo tiết lộ rằng sự cố mạng đã dẫn đến các cuộc phẫu thuật bị trì hoãn, việc chăm sóc bệnh nhân bị đình trệ, xe cấp cứu chuyển hướng và các cuộc hẹn bác sĩ được lên lịch lại trên khắp nước Mỹ.
Trong một lời cầu xin giúp đỡ, một y tá tại Trung tâm Y tế St. Michael cho biết đã gọi 911 nói rằng họ đã “chết đuối” ở những bệnh nhân với quá ít chuyên gia y tế sẵn sàng giúp đỡ mọi người.
CommonSpirit đã phát hành một tuyên bố vào thứ Tư, đã thừa nhận sự cố và đảm bảo với những người liên quan rằng tổ chức đã thực hiện các bước ngay lập tức để bảo vệ hệ thống của mình, ngăn chặn sự cố, bắt đầu điều tra và đảm bảo tiếp tục chăm sóc bệnh nhân của mình.
CommonSpirit cho biết trong tuyên bố của mình: “Các cơ sở của chúng tôi đang tuân theo các giao thức hiện có cho hệ thống ngừng hoạt động, bao gồm cả việc đưa một số hệ thống vào ngoại tuyến, chẳng hạn như hồ sơ sức khỏe điện tử”. “Chúng tôi tiếp tục tiến hành một cuộc điều tra pháp y kỹ lưỡng và xem xét các hệ thống của chúng tôi và cũng sẽ tìm cách xác định xem có bất kỳ tác động dữ liệu nào như một phần của quá trình đó hay không.”
Một người có con gái là y tá tại bệnh viện CommonSpirit nói với phóng viên rằng cơ sở có bệnh nhân đang sử dụng máy lọc máu mà không có báo cáo phòng thí nghiệm hiện tại. Họ cho biết các loại thuốc IV đến từ nhà thuốc cũng có nhãn viết tay “không có thông tin đặt hàng chính xác”.
“Hầu hết các nhân viên điều dưỡng không quen với việc vẽ biểu đồ trên giấy và thông tin viết tay dẫn đến sai sót”, người này cho biết thêm.
Theo một nghiên cứu từ viện Ponemon, các cuộc tấn công mạng nhằm vào các bệnh viện trực tiếp dẫn đến tỷ lệ tử vong cao hơn.
