ATACURI CIBERNETICE în spitalele din România! Astfel de cazuri au fost și în Cluj

Ministrul Sănătăţii, Sorina Pintea, a declarat că, până la acest moment, există atacuri cibernetice în cinci spitale din Capitală, unul dintre acestea fiind Spitalul „Victor Babeş”, celelalte urmând să fie identificate. Pintea a mai spus că astfel de incidente izolate au mai existat, potrivit Mediafax.

„Avem informaţii că există atacuri cibernetice asupra unor cinci spitale din Bucureşti, unul fiind Spitalul „Victor Babeş”. Pe celelalte le identificăm. Am solicitat direcţiilor de sănătate publică din ţară să ne transmită dacă în raza coordonată există spitale afectate. Incidente izolate au mai existat. Incidente când spitalele şi-au pierdut datele care au fost recuperate de informaticieni sau contra cost. Ultimul este spitalul din Huşi, care şi-a pierdut toate datele referitoare la pacienţi”, a declarat Sorina Pintea, într-o conferinţă de presă.

Potrivit ministrului, aceste atacuri cibernetice afectează activitatea medicală, deoarece internările se realizează cu dificultate, reţetele sunt eliberate cu întârziere.

Pintea a mai spus că nu există riscul ca salariile cadrelor medicale să nu fie plătite deoarece procedura poate fi efectuată „de mână”.

Ministrul Sănătăţii Sorina Pintea a anunţat joi că instituţia va sesiza DIICOT, după atacurile cibernetice din spitalele din Capitală, susţinând că în trecut au mai existat astfel de situaţii, iar într-un caz autorităţile au plătit 10.000 de euro pentru recuperarea datelor.

„Este sigur că voi face plângere la DIICOT”, a spus Sorina Pintea, ministrul Sănătătţii, după atacul cibernetic din cinci clinici din Capitală.

Ministrul spune că situaţii similare au fost şi în trecut. ” Ultimul exemplu este Spitalul din Cluj, care a pierdut toate documentele referitoare la pacienţii aflaţi în spitale”.

Sorina Pintea spune că un astfel de atac duce la îngreunarea eliberării reţetelor, a internărilor şi externărilor.

„În 2017 a avut loc un atac informatic la un spital din Maramureş, Sighetu Marmatiei, s-au identificat hackerii respectivi, erau din altă ţară, s-a plătit suma de 10.000 de euro”, a exemplificat Pintea.

Întrebată dacă există o modalitate legală de a plăti aceste sume, ministrul Sănătăţii a spus: „există modalităţi legale. S-a luat legătura cu Curtea de Conturi. 10.000 de euro sunt nimic faţă de datele stocate acolo”.

Şi la acea dată reprezentanţii clinicii vizate au depus plângere la DIICOT.

În prezent, există atacuri cibernetice în cinci spitale din Capitală, unul dintre acestea fiind Spitalul „Victor Babeş”, celelalte urmând să fie identificate.

Spitalul Municipal „Dimitrie Castroian” din Huşi, una dintre marile unităţi medicale atacate cibernetic în ultima perioadă, a pierdut toate datele, chiar dacă avea sisteme de securitate. Spitalul a recuperat parţial informaţiile şi au fost luate măsuri suplimentare,transmite corespondentul MEDIAFAX.

Spitalul Municipal „Dimitrie Castroian” din Huşi a fost atacat cibernetic a în luna aprilie, informaţia fiind făcută publică de ministrul Sănătăţii, Sorina Pintea, joi, în contextul atacurilor cibernetice din ultimele 24 de ore.

Managerul Spitalului din Huşi, Lucia Rotaru, a declarat, joi, pentru corespondentul MEDIAFAX, că serverul unităţii medicale a fost atacat şi criptat, iar acest lucru a însemnat pierderea tuturor datelor. Situaţia nu a fost rezolvată în totalitate chiar dacă au trecut două luni de atunci.

CERT-RO-Centrul Naţional de Răspuns la Incidente de Securitate Cibernetică anunţă o creştere semnificativă a atacurilor cu aplicaţii maliţioase de tip ransomware la nivel naţional, atacatorii îndreptându-şi atenţia în special către instituţii din domeniul sănătăţii.

Din notificările primite, CERT-RO a identificat o creştere semnificativă a atacurilor cu aplicaţii maliţioase de tip ransomware la nivel naţional în ultima perioadă, observându-se că, pe lângă utilizatorii casnici, atacatorii şi-au îndreptat atenţia în special către instituţii din domeniul sănătăţii, numărul entităţilor afectate fiind în creştere, se arată într-un avertisment al instituţiei.

CERT-RO atrage atenţia, atât utilizatorilor cât şi personalului care se ocupa de serviciile IT, asupra următoarelor măsuri imediate ce pot fi luate pentru a preveni infectarea cu aceste tipuri de aplicaţii maliţioase:

-nu deschideţi fişierele primite prin e-mail decât în situaţia în care cunoaşteţi expeditorul iar în cazul unei suspiciuni adresaţi-vă personalului de specialitate

• evitaţi accesarea ”ofertelor ” irezistibile din mediul online, indiferent de forma prin care le primiţi (email, whatsapp, messenger, facebook etc.)
• asiguraţi-vă că aveţi un backup al fişierelor pe un dispozitiv care nu este conectat la reţea
• asiguraţi-vă că dispozitivele pe care le utilizaţi atunci când navigaţi online sunt updatate şi au instalate soluţii de securitate (firewall, antivirus, antimalware etc.)
• apelaţi numărul unic 1911 pentru raportarea acestor incidente
• accesaţi ghidurile puse la dispozţie pe site-ul CERT-RO

SRI anunţă că 4 spitale sunt afectate de atacul cibernetic din Bucureşti, Huşi, Dorohoi şi Cărbuneşti, iar o echipă se deplasează către unitatea din Capitală pentru analiză. SRI anunţă că pentru a opri atacul e nevoie de orice antivirus recunoscut, infecţia bazându-se pe păcălirea utilizatorului.

„Din datele pe care le deţinem până acum, urmare a semnalărilor primite de CERT-RO la numărul special 1911 şi transmise mai departe către Centrul Naţional Cyberint, am constatat că sunt afectate de ransomware-ul BadRabbit patru spitale: „Victor Babeş” – Bucureşti, Huşi, Dorohoi şi Cărbuneşti”, informează reprezentanţii Serviciului Român de Informaţii.

Potrivit sursei citate, o echipă a Centrului Naţional Cyberint a se îndreaptă spre Spitalul „Victor Babeş” pentru a analiza situaţia şi a ridică „artefactele care ne permit să înţelegem cum are loc infecţia şi ce măsuri trebuie luate pentru a o opri”.

Din analizele preliminare efectuate reise faptul că pentru oprirea infecţiei este suficientă instalarea oricărui produs antivirus recunoscut în domeniu.

„Cel mai probabil infecţia se bazează pe inginerie socială (păcălirea utilizatorului) şi nu pe exploatarea unei vulnerabilităţi (slăbiciuni) a sistemului. Ransomware-ul nu este de mare complexitate, fiind detectabil de care orice produs antivirus clasic”, mai spune SRI.

Specialiştii Centrului de Răspuns la Incidente de Securitate Cibernetică spun că au identificat o creştere semnificativă a atacurilor cu aplicaţii maliţioase la nivel naţional, atenţia fiind îndreptată asupra sistemelor informatice din spitale. Ministerul Sănătăţii a confirmat atacurile.

„Din notificările primite, CERT-RO a identificat o creştere semnificativă a atacurilor cu aplicaţii maliţioase de tip ransomware la nivel naţional în ultima perioadă, observându-se că, pe lângă utilizatorii casnici, atacatorii şi-au îndreptat atenţia în special către instituţii din domeniul sănătăţii, numărul entităţilor afectate fiind în creştere”, se arată pe site-ul Centrului Naţional de Răspuns la Incidente de Securitate Cibernetică.
Reprezentanţii Ministerului Sănătăţii au confirmat, pentru MEDIAFAX, atacul cibernetic.

La rândul său, ministrul Sorina Pintea a precizat că a transmis o informare către instituţiile din subordine cu recomandări de la Centrul Naţional de Răspuns la Incidente de Securitate Cibernetică.

„În cursul zilei de ieri (miercuri,n.r.), am primit o informare de la Centrul Naţional de Răspuns la Incidente de Securitate Cibernetică ce a identificat în ultima perioadă o creştere semnificativă a atacurilor cibernetice. În acest sens, ne-au fost transmise nişte recomandări pe care noi, cu celeritate, le-am transmis direcţiilor de sănătate publică şi instituţiilor din subordine, spre a fi transmise spitalelor existente pe teritoriul României”, a spus ministrul la Digi24.

Pintea a mai subliniat că pacienţii sunt afectaţi de acest atac: „În primul rând, documentele din spital sunt eliberate dintr-un sistem informatic care, dacă este blocat, îngreunează activitatea de internare, de eliberare a reţetelor. Pierderea datelor ar fi o problemă majoră, de neconceput”.