Notícias

Jun 09, 2024

Um ataque cibernético interrompeu hospitais e cuidados de saúde em vários estados

MANCHESTER, Connecticut - Hospitais e clínicas em vários estados iniciaram na sexta-feira o demorado processo de recuperação de um ataque cibernético que interrompeu seus sistemas de computador, forçando algumas emergências

MANCHESTER, Connecticut – Hospitais e clínicas em vários estados iniciaram na sexta-feira o demorado processo de recuperação de um ataque cibernético que interrompeu seus sistemas de computador, forçando o fechamento de algumas salas de emergência e o desvio de ambulâncias.

Muitos serviços de cuidados primários em instalações administradas pela Prospect Medical Holdings permaneceram fechados na sexta-feira enquanto especialistas em segurança trabalhavam para determinar a extensão do problema e resolvê-lo.

John Riggi, consultor nacional da American Hospital Association para segurança cibernética e risco, disse que o processo de recuperação muitas vezes pode levar semanas, enquanto os hospitais revertem para sistemas de papel e humanos para fazer coisas como monitorar equipamentos e executar registros entre departamentos.

“São crimes de ameaça à vida, que colocam em risco não só a segurança dos pacientes internados, mas também colocam em risco a segurança de toda a comunidade que depende da disponibilidade daquele serviço de urgência para lá estar”, disse Riggi.

O último “incidente de segurança de dados” começou quinta-feira em instalações operadas pela Prospect, que tem sede na Califórnia e possui hospitais e clínicas lá e no Texas, Connecticut, Rhode Island e Pensilvânia.

“Ao saber disso, colocamos nossos sistemas off-line para protegê-los e iniciamos uma investigação com a ajuda de especialistas terceirizados em segurança cibernética”, disse a empresa em comunicado na sexta-feira. “Enquanto nossa investigação continua, estamos focados em atender às necessidades urgentes de nossos pacientes enquanto trabalhamos diligentemente para retornar às operações normais o mais rápido possível”.

A Casa Branca tem monitorado o ataque cibernético, disse Adrienne Watson, porta-voz do Conselho de Segurança Nacional.

Watson também disse em comunicado que “o Departamento de Saúde e Serviços Humanos entrou em contato com a empresa para oferecer assistência federal e estamos prontos para fornecer apoio conforme necessário para evitar qualquer interrupção no atendimento ao paciente como resultado deste incidente”. ”

Em Connecticut, os departamentos de emergência do Manchester Memorial e do hospital Rockville General ficaram fechados durante grande parte da quinta-feira e os pacientes foram desviados para outros centros médicos próximos.

“Temos uma equipe nacional do Prospect trabalhando e avaliando o impacto do ataque em todas as organizações”, disse Jillian Menzel, diretora de operações da Eastern Connecticut Health Network, em comunicado.

O FBI em Connecticut emitiu um comunicado dizendo que está trabalhando com “parceiros responsáveis ​​pela aplicação da lei e entidades vítimas”, mas não pôde comentar mais sobre uma investigação em andamento.

O incidente tinha todas as características de um ransomware extorsivo, mas as autoridades não confirmaram nem negaram. Nesses ataques, os criminosos roubam dados confidenciais de redes visadas, ativam malware de criptografia que os paralisa e exigem resgates.

O FBI aconselha as vítimas a não pagarem resgates, pois não há garantia de que os dados roubados não serão eventualmente vendidos em fóruns criminosos da dark web. Riggi disse que pagar resgates também incentiva os criminosos e financia ataques futuros.

Como resultado do ataque, cirurgias eletivas, consultas ambulatoriais, doações de sangue e outros serviços foram suspensos e, embora os departamentos de emergência tenham reaberto na noite de quinta-feira, muitos serviços de cuidados primários foram fechados na sexta-feira, de acordo com a Eastern Connecticut Health Network, que administra muitos das instalações de Connecticut. Os pacientes estavam sendo contatados individualmente, segundo o site da rede.

Interrupções semelhantes também foram relatadas em outras instalações em todo o sistema.

“O Hospital Waterbury está seguindo procedimentos de inatividade, incluindo o uso de registros em papel, até que a situação seja resolvida”, disse a porta-voz Lauresha Xhihani, em comunicado. “Estamos trabalhando em estreita colaboração com especialistas em segurança de TI para resolver isso o mais rápido possível.”

Na Pensilvânia, o ataque afetou serviços em instalações como o Crozer-Chester Medical Center em Upland, o Taylor Hospital em Ridley Park, o Delaware County Memorial Hospital em Drexel Hill e o Springfield Hospital em Springfield, de acordo com o Philadelphia Inquirer.