University Hospitals ne donne aucun calendrier pour rétablir ses systèmes après l'incident cyber du 22 octobre

La lettre interne, obtenue par 3News auprès d'un membre du personnel de UH, indique que le système adapte ses procédures pour continuer à soigner les patients tant que les systèmes touchés restent indisponibles. University Hospitals travaille avec des experts en cybersécurité externes pour vérifier que tous les systèmes sont sûrs avant de rétablir la connexion avec les sites partenaires. Cela prend du temps.

Ce qui ne fonctionne plus

La prescription électronique est à l'arrêt. University Hospitals est donc passée aux ordonnances écrites, aux ordonnances faxées et aux renouvellements par téléphone, selon la lettre. Pour les consultations, le personnel doit proposer aux patients un rendez-vous en présentiel, une consultation par Zoom ou une consultation téléphonique, dans cet ordre. Les cabinets appellent les patients pour leur rappeler leurs rendez-vous à venir. Certains sites ont eu du mal à se connecter au réseau de UH et certains patients ont rencontré des problèmes de préautorisation auprès des assureurs, rapporte Ideastream.

Ce qui fonctionne

Une source a déclaré à 3News que près de 97 % des rendez-vous et des procédures ont été maintenus. University Hospitals affirme que la grande majorité des rendez-vous et des procédures se sont déroulés normalement. Dans la plupart des cas, les patients n'ont constaté aucun changement dans les soins reçus, selon la lettre. La porte-parole Ansley Kelm a précisé que l'intranet n'avait pas été touché, ce qui permet encore aux médecins d'accéder aux dossiers des patients. Le groupe hospitalier encourage les patients à honorer leurs rendez-vous. Le communiqué présente aussi des excuses pour la gêne occasionnée et précise que les cabinets restent ouverts. Les salariés qui devaient être payés le vendredi ont bien reçu leur paie, et la lettre indique que le système s'attend à ce que la paie du 5 novembre soit versée.

Chronologie

Le groupe, basé à Cleveland et décrit par BankInfoSecurity comme un réseau de 21 hôpitaux, a repéré une activité inhabituelle sur ses serveurs le jeudi 22 octobre et a déconnecté ses sites web et MyChart d'internet, rapporte Ideastream. La plupart des sites étaient encore hors ligne le 29 octobre, affichant un message d'erreur indiquant que le système rencontrait des difficultés et que seuls des services limités étaient disponibles. Toute tentative de connexion à MyChart renvoyait une fenêtre contextuelle : « nous n'avons pas pu vous connecter pour le moment ». Un communiqué antérieur faisait état de rendez-vous et de procédures non urgentes reportés.

Suites judiciaires

BankInfoSecurity rapporte que University Hospitals dit travailler avec des experts en cybersécurité externes et les forces de l'ordre pour enquêter sur l'incident et rétablir les services. Le groupe faisait face vendredi à au moins une plainte collective fédérale déposée par une patiente en son nom et pour « plus de 1 000 000 » de patients actuels et anciens prétendument touchés. La plainte invoque notamment la négligence. Le groupe n'a pas commenté auprès de BankInfoSecurity la question de savoir si l'incident impliquait un rançongiciel ou si des données de patients avaient été compromises. Dans une mise à jour publique, University Hospitals met les patients en garde contre d'éventuelles arnaques et précise que UH ne téléphonera ni n'enverra de SMS pour demander des informations bancaires.