University Hospitals non ha date per il ripristino dei sistemi dopo l'incidente informatico del 22 ottobre

La lettera interna, ottenuta da 3News da un dipendente UH, spiega che il sistema sta riorganizzando i flussi di lavoro per continuare a garantire l'assistenza mentre i sistemi colpiti restano non disponibili. University Hospitals, si legge, sta lavorando con esperti di cybersicurezza esterni per verificare che tutti i sistemi siano sicuri prima di riconnettersi alle sedi partner, e questo richiede tempo.

Cosa è offline

La prescrizione elettronica non funziona, quindi University Hospitals è passata alle ricette scritte, a quelle inviate per fax e ai rinnovi telefonici, secondo la lettera. Per le visite il personale deve proporre al paziente, in quest'ordine, un appuntamento in presenza, una visita su Zoom o una visita telefonica. Gli ambulatori chiamano i pazienti per ricordare gli appuntamenti in programma. Alcune sedi hanno avuto difficoltà a collegarsi alla rete UH e alcuni pazienti hanno incontrato problemi con le preautorizzazioni assicurative, riferisce Ideastream.

Cosa funziona

Una fonte ha detto a 3News che quasi il 97% degli appuntamenti e delle procedure è andato avanti. University Hospitals ha dichiarato che la grande maggioranza degli appuntamenti e delle procedure si è svolta regolarmente. Nella maggior parte dei casi i pazienti non hanno visto cambiamenti nell'assistenza ricevuta, secondo la lettera. La portavoce Ansley Kelm ha detto che l'intranet non è stata colpita, quindi i medici possono ancora consultare le cartelle dei pazienti. Il sistema ospedaliero invita i pazienti a mantenere gli appuntamenti. Nella nota si scusa anche per il disagio e precisa che gli ambulatori restano aperti. I dipendenti che dovevano essere pagati venerdì hanno ricevuto lo stipendio e la lettera afferma che il sistema prevede di rispettare la retribuzione del 5 novembre.

La cronologia

Il sistema con sede a Cleveland, che BankInfoSecurity descrive come una rete di 21 ospedali, ha rilevato attività anomala sui propri server giovedì 22 ottobre e ha scollegato da internet i siti web e MyChart, riferisce Ideastream. Il 29 ottobre la maggior parte dei siti era ancora giù, con un messaggio di errore secondo cui il sistema stava "riscontrando difficoltà e sono disponibili servizi limitati in questo momento". I tentativi di accesso a MyChart restituivano un avviso: "non siamo riusciti ad accedere al tuo account in questo momento". Una nota precedente aveva indicato che alcuni appuntamenti e procedure elettive erano stati riprogrammati.

Le conseguenze legali

BankInfoSecurity ha riferito che University Hospitals sta collaborando con esperti di cybersicurezza esterni e con le forze dell'ordine per indagare sull'incidente e ripristinare i servizi. Venerdì il sistema risultava destinatario di almeno una proposta di class action federale, depositata da una paziente per sé e per "oltre 1.000.000" di pazienti attuali ed ex pazienti presuntamente coinvolti. Il ricorso contesta, tra l'altro, negligenza. Il sistema non ha commentato con BankInfoSecurity se l'incidente abbia comportato un ransomware né se i dati dei pazienti siano stati compromessi. In un aggiornamento pubblico University Hospitals ha messo in guardia i pazienti da possibili truffe, precisando che UH non chiama né invia messaggi per chiedere dati bancari.