O problemă de securitate cibernetică a obligat luni University of New Mexico Health System să redirecționeze ambulanțe, să închidă temporar clinici și să le ceară pacienților să nu se prezinte la principalul său spital din Albuquerque. Perturbarea a lăsat statul fără un centru de traumă de nivel 1 disponibil pentru cele mai grave leziuni, în timp ce instituția încerca să restabilească serviciile.
La acel moment, natura și amploarea incidentului nu erau cunoscute public. Sistemul medical a anunțat că lucrează la rezolvarea problemei, iar ulterior, în cursul zilei, a început reluarea etapizată a activității spitalelor și clinicilor.
O perturbare care a ajuns până la serviciile de urgență
University of New Mexico Health System operează singurul centru de traumă de nivel 1 din stat, instituție esențială pentru tratarea celor mai grave traumatisme. Potrivit site-ului său, rețeaua înregistrează anual aproximativ 900.000 de consultații ambulatorii și primește 100.000 de vizite la camera de gardă.
Închiderea temporară nu a însemnat doar anularea unor programări. Sistemul le-a cerut oamenilor să nu vină la spitalul principal din Albuquerque, iar ambulanțele au fost trimise către alte unități, ceea ce a transferat presiunea asupra capacității de urgență din regiune.
Presbyterian Healthcare Services și Lovelace Health System, doi dintre ceilalți furnizori medicali importanți din New Mexico, au declarat că se coordonează cu rețeaua UNM și preiau pacienți suplimentari. Aceste aranjamente au oferit o soluție imediată, dar informațiile disponibile nu precizează câți pacienți au fost redirecționați sau cât timp au funcționat măsurile de urgență.
Mesaje pe computere, dar fără confirmarea unei breșe
Mai mulți angajați ai sistemului UNM au relatat că, luni dimineață târziu, au auzit mesaje difuzate prin computerele folosite la serviciu. Mesajele susțineau că atacatorii au furat date despre studenți, angajați și pacienți, însă această revendicare nu a fost confirmată de instituție sau de autorități.
Un purtător de cuvânt al sistemului medical a refuzat să comenteze detaliile, invocând faptul că incidentul face obiectul unei anchete active a forțelor de ordine. Margot Cravens, purtătoare de cuvânt a FBI din Albuquerque, a spus că agenția „își asistă partenerul”, fără să ofere alte informații.
Associated Press a încercat să obțină comentarii de la Biroul Șerifului din comitatul Bernalillo și de la Departamentul de Poliție din Albuquerque, prin e-mail și mesaje telefonice. Materialul nu consemnează răspunsuri din partea celor două instituții și nu oferă detalii despre un posibil grup responsabil, o cerere de răscumpărare ori tehnica folosită pentru a afecta sistemele.
Spitalul a limitat accesul în timp ce serviciile reveneau
Impactul s-a văzut și la intrările unităților medicale. Luni după-amiază, la spitalul principal din Albuquerque, angajați în uniforme turcoaz au blocat cu scaune accesul în sala de așteptare și îi informau pe pacienți că programările ar putea fi anulate.
La un centru medical din Rio Rancho, suburbie a orașului Albuquerque, doi agenți de securitate le-au cerut pacienților veniți pentru consultații să reprogrameze vizitele. În paralel, Health Sciences Center al UNM, cel mai mare centru medical academic din stat, a anulat cursurile pentru ziua respectivă.
Mai târziu, rețeaua a spus că spitalele și clinicile își reiau activitatea în etape. Această formulare indică o revenire graduală, nu o confirmare că toate sistemele și serviciile fuseseră deja restabilite; sursa nu publică un calendar complet al redeschiderii sau o evaluare a eventualelor date expuse.
Josephine Wolff, profesoară de politici de securitate cibernetică la Universitatea Tufts, a remarcat că incidentele care afectează spitalele — inclusiv atacurile însoțite de cereri de răscumpărare — se produc de aproximativ un deceniu. Difuzarea unui mesaj pe computerele angajaților, a spus ea, este neobișnuită și arată cât de mult mai este de lucru pentru îmbunătățirea apărării.
Sursă foto: AI
Lecții pentru spitalele și instituțiile din România și UE
Cazul nu oferă suficiente date pentru a stabili dacă a fost vorba despre ransomware, o compromitere a rețelei interne sau alt tip de incident. Pentru operatorii din România și UE, această incertitudine este importantă: mesajele observate de angajați pot fi un indiciu, dar nu dovedesc singure nici furtul de date, nici metoda de intrare în sistem.
Riscul concret este întreruperea îngrijirii, nu doar indisponibilitatea unor calculatoare. Spitalele ar trebui să poată activa proceduri de continuitate pentru triaj, programări și transferul pacienților, să stabilească dinainte cu ce unități se coordonează și să aibă canale de comunicare funcționale chiar dacă sistemele informatice principale nu sunt disponibile.
Instituțiile trebuie să păstreze și să analizeze telemetria defensivă, să izoleze sistemele afectate fără a distruge probele și să verifice separat orice revendicare privind datele furate. În UE, evaluarea incidentului trebuie să includă și obligațiile relevante de raportare și protecție a datelor, iar informarea pacienților trebuie făcută pe baza faptelor confirmate, nu a mesajelor lăsate de atacatori.
Pentru România, lecția este că reziliența unui spital depinde de pregătirea operațională la fel de mult ca de protecțiile tehnice. Exercițiile care simulează pierderea accesului la sistemele informatice, planurile de redirecționare a urgențelor și verificarea periodică a copiilor de siguranță pot reduce impactul, fără a presupune că un incident similar va urma aceeași cronologie sau va folosi aceeași tehnică.
