Tấn công mạng làm gián đoạn hoạt động, bệnh viện Massachusetts phải chuyển hướng xe cấp cứu
Signature Healthcare tại Massachusetts đã phải chuyển hướng xe cứu thương và hủy bỏ một số dịch vụ y tế sau khi trở thành nạn nhân của một cuộc tấn công mạng. Vụ việc khiến các nhà thuốc không thể phát thuốc, mặc dù các dịch vụ cấp cứu khẩn cấp vẫn hoạt động. Hiện chưa có nhóm hacker nào nhận trách nhiệm, nhưng tổ chức này đã kích hoạt các quy trình ứng phó sự cố.
Signature Healthcare tại Brockton, Massachusetts, đã buộc phải chuyển hướng xe cứu thương sau khi một cuộc tấn công mạng gây ra gián đoạn đáng kể cho hệ thống công nghệ thông tin của họ.
Bệnh viện chịu ảnh hưởng bởi tấn công mạng
Signature Healthcare là đơn vị vận hành Bệnh viện Brockton — một bệnh viện cộng đồng với 200 giường bệnh — và Signature Medical Group, nơi sử dụng hơn 150 bác sĩ tại 15 địa điểm khác nhau.
Tổ chức y tế này cho biết đã phát hiện và phản hồi một sự cố an ninh mạng vào ngày thứ Hai. Mặc dù các dịch vụ chăm sóc bệnh nhân nội trú và cấp cứu không định kỳ vẫn được duy trì mở cửa, lưu lượng xe cứu thương vẫn đang bị chuyển hướng sang các cơ sở khác vào ngày thứ Ba.
Kích hoạt quy trình ứng phó sự cố
“Ngay sau khi phát hiện hoạt động đáng ngờ trong một phần của mạng lưới, chúng tôi đã ngay lập tức kích hoạt các giao thức ứng phó sự cố. Chúng tôi chuyển sang các quy trình ngừng hoạt động (downtime procedures) để đảm bảo chất lượng chăm sóc bệnh nhân và sự an toàn,” Signature Healthcare tuyên bố.
Dù các ca phẫu thuật và thủ tục y tế khác không bị ảnh hưởng, nhưng các dịch vụ truyền hóa trị đã bị hủy bỏ. Bệnh nhân cũng đã được thông báo về khả năng xảy ra sự chậm trễ tại Signature Medical Group và các cơ sở chăm sóc khẩn cấp.
Một số nhà thuốc bán lẻ thuộc hệ thống đã phải đóng cửa vào ngày thứ Hai. Đến ngày thứ Ba, họ đã mở lại để tư vấn nhưng vẫn không thể thực hiện việc phát đơn thuốc.
Hình ảnh minh họa an ninh mạng
Động cơ của hacker vẫn chưa rõ ràng
Tổ chức này chưa xác nhận liệu đây có phải là cuộc tấn công bằng mã độc tống tiền (ransomware) hay không, và động cơ của những kẻ tấn công vẫn chưa được làm rõ.
Hiện chưa có nhóm mã độc tống tiền nào nhận trách nhiệm cho vụ tấn công vào Signature Healthcare. Tuy nhiên, các băng nhóm tội phạm mạng kiểu này thường chờ đợi cho đến khi các cuộc đàm phán bị đình trệ hoặc thất bại mới công bố danh sách nạn nhân trên trang web của họ để gây áp lực buộc họ trả tiền chuộc.
Trong những năm gần đây, nhiều tổ chức y tế trên toàn thế giới đã trở thành mục tiêu của các cuộc tấn công mạng gây gián đoạn nghiêm trọng. Một số vụ việc dẫn đến việc lộ dữ liệu của hàng trăm nghìn, thậm chí hàng triệu cá nhân, và một số sự cố thậm chí có thể đã dẫn đến cái chết của bệnh nhân, bao gồm cả tại Mỹ, Đức và Anh.
