Notizia

Jun 09, 2024

Un attacco informatico ha distrutto ospedali e strutture sanitarie in diversi stati

MANCHESTER, Connecticut – Ospedali e cliniche in diversi stati hanno iniziato venerdì il lungo processo di recupero da un attacco informatico che ha interrotto i loro sistemi informatici, costringendo alcuni operatori di emergenza a intervenire.

MANCHESTER, Connecticut – Ospedali e cliniche in diversi stati hanno iniziato venerdì il lungo processo di recupero da un attacco informatico che ha interrotto i loro sistemi informatici, costringendo alcuni pronto soccorso a chiudere e le ambulanze a essere dirottate.

Molti servizi di assistenza primaria presso le strutture gestite da Prospect Medical Holdings sono rimasti chiusi venerdì mentre gli esperti di sicurezza lavoravano per determinare l’entità del problema e risolverlo.

John Riggi, consulente nazionale per la sicurezza informatica e i rischi dell’American Hospital Association, ha affermato che il processo di ripristino può spesso richiedere settimane, con gli ospedali che nel frattempo ritornano ai sistemi cartacei e gli esseri umani a fare cose come monitorare le apparecchiature e gestire i registri tra i dipartimenti.

“Si tratta di crimini mortali, che mettono a rischio non solo la sicurezza dei pazienti all’interno dell’ospedale, ma mettono a rischio anche la sicurezza dell’intera comunità che dipende dalla disponibilità del pronto soccorso a essere lì”, ha detto Riggi.

L’ultimo “incidente di sicurezza dei dati” è iniziato giovedì nelle strutture gestite da Prospect, che ha sede in California e ha ospedali e cliniche lì e in Texas, Connecticut, Rhode Island e Pennsylvania.

"Dopo aver appreso di ciò, abbiamo messo offline i nostri sistemi per proteggerli e avviato un'indagine con l'aiuto di specialisti di sicurezza informatica di terze parti", ha affermato la società in una nota venerdì. “Mentre la nostra indagine continua, ci concentriamo sull’affrontare le esigenze urgenti dei nostri pazienti mentre lavoriamo diligentemente per tornare alle normali operazioni il più rapidamente possibile”.

La Casa Bianca ha monitorato l'attacco informatico, ha affermato Adrienne Watson, portavoce del Consiglio di sicurezza nazionale.

Watson ha anche affermato in una dichiarazione che "il Dipartimento della Salute e dei Servizi Umani è stato in contatto con la società per offrire assistenza federale e siamo pronti a fornire il supporto necessario per prevenire qualsiasi interruzione della cura dei pazienti a seguito di questo incidente. "

Nel Connecticut, i reparti di emergenza del Manchester Memorial e del Rockville General Hospital sono rimasti chiusi per gran parte di giovedì e i pazienti sono stati dirottati verso altri centri medici vicini.

"Abbiamo un team nazionale Prospect che lavora e valuta l'impatto dell'attacco su tutte le organizzazioni", ha affermato in una nota Jillian Menzel, direttore operativo dell'Eastern Connecticut Health Network.

L’FBI del Connecticut ha rilasciato una dichiarazione affermando che sta lavorando con “partner delle forze dell’ordine e entità vittime” ma non ha potuto commentare ulteriormente un’indagine in corso.

L'incidente aveva tutte le caratteristiche di un ransomware estorsivo, ma i funzionari non lo hanno né confermato né smentito. In tali attacchi, i criminali rubano dati sensibili dalle reti prese di mira, attivano malware di crittografia che li paralizzano e chiedono riscatti.

L'FBI consiglia alle vittime di non pagare il riscatto poiché non vi è alcuna garanzia che i dati rubati non vengano eventualmente venduti nei forum criminali del dark web. Riggi ha affermato che il pagamento dei riscatti incoraggia anche i criminali e finanzia attacchi futuri.

A seguito dell’attacco, gli interventi chirurgici elettivi, le visite ambulatoriali, le raccolte di sangue e altri servizi sono stati sospesi e, mentre i dipartimenti di emergenza hanno riaperto giovedì tardi, molti servizi di assistenza primaria sono stati chiusi venerdì, secondo l’Eastern Connecticut Health Network, che gestisce molti degli stabilimenti del Connecticut. I pazienti venivano contattati individualmente, secondo il sito web della rete.

Interruzioni simili sono state segnalate anche in altre strutture a livello di sistema.

"L'ospedale di Waterbury sta seguendo le procedure di inattività, compreso l'uso di registri cartacei, fino a quando la situazione non sarà risolta", ha detto in una nota la portavoce Lauresha Xhihani. "Stiamo lavorando a stretto contatto con esperti di sicurezza IT per risolverlo il più rapidamente possibile."

In Pennsylvania, secondo il Philadelphia Inquirer, l'attacco ha colpito servizi in strutture tra cui il Crozer-Chester Medical Center di Upland, il Taylor Hospital di Ridley Park, il Delaware County Memorial Hospital di Drexel Hill e lo Springfield Hospital di Springfield.