تایید حمله باج افزاری به مالک 15 بیمارستان در میشیگان
به گزارش کارگروه حملات سایبری خبرگزاری سایبربان، پنج روز پس از شناسایی اولین نقض امنیتی بزرگ، اسنشن گفت که داروخانههایش دیگر نمیتوانند کارتهای اعتباری را دریافت کنند، و اذعان کرد که اکنون در تلاش برای حل این حمله سایبری، به «سیستمهای دستی و کاغذی» وابسته است.
بیمارانی که نیاز به دریافت مجدد نسخه در داروخانههای این شرکت دارند، باید بطریهای خود را با خود به داروخانهها بیاورند و «بعضی» بیمارستانها همچنان آمبولانسها را به سایر بیمارستانها هدایت میکنند.
داروخانههای خردهفروشی میتوانند نسخهها را پر کنند، اما همچنین از بیماران می خواهند که بطریهای نسخه قبلی خود را همراه داشته باشند.
طبق بیانیهای که عصر دوشنبه منتشر شد، این موضوع به دنبال این بود که به بیماران اطمینان داده شود که علیرغم چالشهای ناشی از حادثه باجافزاری اخیر، ایمنی بیماران همچنان اولویت اصلی این مجموعه است.
ویزیت های برنامه ریزی شده پزشکان، طبق برنامه ریزی انجام می شود.
این امر به دنبال تایید روز شنبه اسنشن مبنی بر اینکه حمله سایبری هفته گذشته در واقع یک "حمله باج افزاری" بوده است، انجام شد.
این سیستم 15 بیمارستان میشیگان را اداره می کند.
هیچ جزئیاتی در مورد این حمله از جمله خواسته های هکرها منتشر نشده است.
در بیانیه این شرکت که روز شنبه منتشر شد، عنوان شد که که در تماس نزدیک با اف بی آی و آژانس امنیت سایبری و امنیت زیرساخت (CISA) است.
این غول مراقبت های بهداشتی در بیانیه خود گفت که اطلاعات را با شرکای صنعتی به اشتراک می گذارد تا آنها بتوانند از خود در برابر حملات مشابه محافظت کنند.
همچنین هشدار داد که بازیابی سیستم کامپیوتری زمان خواهد برد.
در ادامه این بیانیه آمده است:
در حالی که انتظار داریم تکمیل این فرآیند به زمان نیاز داشته باشد، ما در حال پیشرفت هستیم و سیستمها به شیوهای هماهنگ در هر یک از سایتهای مراقبت ما بازسازی خواهند شد.
روز دوشنبه، اسنشن به بیماران دستور داد تا علائم و لیستی از داروهای فعلی را یادداشت کنند یا بطری های نسخه خود را نگه دارند تا دفاتر پزشکی بتوانند نسخه ها را دریافت کنند.
اسنشن همچنین عنوان کرده است که انتظار می رود بیماران به قرارهای ملاقات خود ادامه دهند، اگرچه برخی از روش ها، آزمایش ها و قرار ملاقات های غیر اورژانسی به طور موقت متوقف شده اند.
این بیمارستان زنجیره ای اعلام کرد که برای حل این مشکل، سخت کار خواهد کرد، اما نمی تواند هیچ جدول زمانی برای بازگشت عملیات به حالت عادی ارائه دهد.
مشکلات از روز چهارشنبه و در زمانی شروع شد که سیستم بیمارستانی مستقر در سنت لوئیس، فعالیت غیرمعمولی را در سیستم های شبکه فناوری منتخب شناسایی کرد.
روز پنجشنبه، این مشکلات را یک "رویداد امنیت سایبری" و در همان روز به عنوان "حادثه امنیت سایبری" توصیف کرد.
این حمله دسترسی به سیستم پرونده الکترونیک سلامت سیستم را قطع کرد.
این امر شامل سوابق بیمار در مای چارت (MyChart) است که به بیماران امکان می دهد سوابق خود را ببینند، قرار ملاقات ها را برنامه ریزی کنند و با ارائه دهندگان صحبت کنند.
همچنین تلفنها و همچنین فرآیندهای زمانبندی و آزمایش نیز مختل شده و حداقل برخی از بیماران میشیگان را مجبور به تغییر رویه کرده است.