Ce mai aflăm din presa străină: 100 de spitale din România au trecut la documente pe hârtie și la pix pentru a respinge un atac cibernetic național
FBI a declarat recent că asistența medicală este cea mai vizată zonă a infrastructurii naționale critice. Deconectarea de la internet a 100 de spitale din România i-a oprit pe hackeri, câștigând timp pentru a evalua gravitatea atacului, scriu jurnaliștii de de la BBC, prezentând cazul României, unde o sută de spitale au trecut la hârtie și pix pentru a respinge un atac cibernetic național.
Atacul cibernetic care a vizat peste 100 de spitale din România, în februarie 2024, este prezentat de BBC drept un exemplu de „gestionare eficientă a unei crize informatice fără precedent”.
Decizia autorităților de a deconecta rapid spitalele de la internet a limitat extinderea atacului și a permis continuarea activității medicale, relatează sursa citată.
Incidentul a început după compromiterea companiei RSC, dezvoltatorul sistemului informatic Hippocrates. Platforma este utilizată în numeroase spitale pentru gestionarea fișelor medicale, analizelor, tratamentelor, farmaciilor și activităților administrative.
Medicii și asistentele au fost nevoiți să revină la documentele pe hârtie
În momentul în care atacul s-a extins, Directoratul Național de Securitate Cibernetică a dispus deconectarea de urgență a peste 100 de spitale de la internet. Măsura a întrerupt propagarea programului de tip ransomware, însă a blocat accesul la sistemele informatice.
Medicii și asistentele au fost nevoiți să revină la documentele pe hârtie. Consultațiile, internările, rezultatele analizelor și tratamentele au fost înregistrate manual până la restabilirea sistemelor digitale.
La Spitalul Județean Buzău, medicul chirurg Oana Goidescu a declarat pentru BBC că dispariția sistemului informatic a afectat toate activitățile medicale. Personalul a fost obligat să improvizeze proceduri temporare pentru a evita întârzierile în îngrijirea pacienților.
Chirurgul Oana Goidescu era de gardă la Spitalul din Buzău, la 120 km nord-est de București, când a venit alerta că atacatorii au spart firma de software RSC, cu sediul în București, pătrunzând într-un sistem medical utilizat pe scară largă, numit Hippocrates.
„A fost o experiență destul de neplăcută, deoarece o înregistrare IT nu este doar o listă de pacienți”, a spus ea. „Pentru fiecare pacient, solicităm analize de laborator, radiologie, medicamente și consumabile. Toate acestea au dispărut.”
Hippocrates este folosit de medici, asistente medicale și chirurgi pentru a gestiona totul, de la internări la salarizare, logistica farmaciei și rezultatele testelor.
Atacatorii cibernetici începuseră să infecteze spitalele din întreaga țară care foloseau sistemul cu o tulpină de ransomware numită BackMyData. Fișierele erau codificate, iar cererea era o răscumpărare în bitcoin.
Copiile de siguranță au permis recuperarea rapidă a sistemelor
Specialiștii în securitate cibernetică au stabilit că 26 de spitale au fost infectate cu ransomware-ul BackMyData. Atacatorii au criptat fișierele și au cerut o răscumpărare de 160.000 de euro în bitcoin.
Autoritățile române au decis să nu negocieze cu hackerii și să nu plătească suma solicitată. În schimb, echipele IT au restaurat sistemele folosind copii de siguranță realizate anterior atacului.
În aproximativ cinci zile, cele mai multe spitale și-au reluat activitatea aproape de capacitatea normală. Autoritățile nu au raportat decese sau vătămări grave ale pacienților cauzate direct de incident.
BBC arată că reacția autorităților române este studiată în prezent de experți în gestionarea situațiilor de criză din mai multe state. Modelul aplicat în România este considerat un exemplu de răspuns rapid în cazul unui atac cibernetic asupra infrastructurii medicale.
Atacurile informatice asupra spitalelor sunt tot mai frecvente la nivel mondial
Atacurile informatice asupra spitalelor sunt tot mai frecvente la nivel mondial. În ultimii ani, incidente similare au afectat sisteme medicale din Marea Britanie și Statele Unite, unele provocând perturbări majore ale activității și, în anumite cazuri, contribuind la pierderea unor vieți omenești.
Specialiștii în securitate cibernetică avertizează că spitalele reprezintă ținte atractive pentru grupările de criminalitate informatică. Acestea mizează pe presiunea creată de întreruperea serviciilor medicale pentru a determina instituțiile să plătească răscumpărări.
Citiţi şi:
Atac cibernetic pe toate fronturile! Halucinant dar real
Un atac cibernetic global ar putea provoca pierderi de 53 de miliarde de dolari
yogaesoteric
4 iulie 2026