University Hospitals nie podały terminu przywrócenia systemów po incydencie cybernetycznym z 22 października

List wewnętrzny, do którego 3News dotarło od pracownika UH, mówi, że system zmienia sposób pracy, żeby nadal leczyć pacjentów, dopóki niedostępne systemy nie wrócą. University Hospitals współpracuje z zewnętrznymi ekspertami od cyberbezpieczeństwa. Mają oni potwierdzić, że wszystkie systemy są bezpieczne, zanim szpital połączy się ponownie z placówkami partnerskimi. To zajmuje czas.

Co jest wyłączone

Recepty elektroniczne nie działają, więc University Hospitals przeszły na recepty wypisywane odręcznie, wysyłane faksem i zamawiane telefonicznie, jak podaje list. W przypadku wizyt personel ma proponować pacjentowi wizytę na miejscu, wizytę przez Zoom albo wizytę telefoniczną, w tej kolejności. Placówki dzwonią do pacjentów i przypominają o zaplanowanych wizytach. Jak podało Ideastream, niektóre placówki miały problem z połączeniem z siecią UH, a część pacjentów z uzyskaniem wcześniejszej zgody ubezpieczyciela.

Co działa

Źródło 3News podało, że odbyło się blisko 97% wizyt i zabiegów. University Hospitals podały, że zdecydowana większość wizyt i zabiegów przebiegła normalnie. W większości przypadków pacjenci nie odczuli zmiany w opiece, głosi list. Rzeczniczka Ansley Kelm powiedziała, że intranet nie ucierpiał, więc lekarze nadal mają dostęp do dokumentacji pacjentów. System zachęca pacjentów, żeby nie odwoływali wizyt. W oświadczeniu przeproszono za utrudnienia i podano, że placówki nadal przyjmują. Pracownicy, którym wypłata przypadała w piątek, pieniądze dostali, a list mówi, że system spodziewa się, iż wypłaty 5 listopada zostaną zrealizowane.

Kalendarium

System z Cleveland, który BankInfoSecurity opisuje jako sieć 21 szpitali, zauważył nietypową aktywność na swoich serwerach w czwartek 22 października i odłączył swoje strony internetowe oraz MyChart od internetu, podało Ideastream. Większość stron nadal nie działała 29 października i pokazywała komunikat o błędzie, że system „napotyka trudności i dostępny jest ograniczony zakres usług”. Próby zalogowania się do MyChart kończyły się okienkiem z komunikatem „nie możemy cię teraz zalogować”. Wcześniejsze oświadczenie mówiło, że część wizyt i zabiegów planowych przełożono.

Skutki prawne

BankInfoSecurity podało, że University Hospitals oświadczyły, iż współpracują z zewnętrznymi ekspertami od cyberbezpieczeństwa i organami ścigania, żeby zbadać incydent i przywrócić usługi. Do piątku system miał co najmniej jeden zgłoszony federalny pozew zbiorowy. Złożyła go pacjentka w swoim imieniu i w imieniu „ponad 1 mln” obecnych i byłych pacjentów, których rzekomo dotyczy. Pozew zarzuca między innymi zaniedbanie. System nie odpowiedział BankInfoSecurity na pytanie, czy incydent miał związek z ransomware i czy doszło do wycieku danych pacjentów. W publicznym komunikacie University Hospitals ostrzegły pacjentów przed możliwymi oszustwami i podały, że UH nie dzwoni i nie wysyła SMS-ów z prośbą o dane bankowe.