Paziente muore mentre l’attacco ransomware all’ospedale tedesco scatena il caos

Un ospedale in Germania è stato l'obiettivo di un grave attacco ransomware all'inizio di settembre, che ha provocato un "grave guasto IT", impedendo a un paziente di ricevere cure urgenti, segnando un raro caso in cui il ransomware ha contribuito direttamente alla morte.

"Al momento c'è un grave guasto IT presso l'ospedale universitario di Düsseldorf (UKD)", hanno detto i funzionari dell'ospedale UKD in una dichiarazione l'11 settembre. "Ciò significa, tra le altre cose, che la clinica può essere raggiunta solo in misura limitata – sia per telefono che per e-mail. Anche i trattamenti programmati e ambulatoriali non avranno luogo e saranno rinviati. I pazienti sono quindi invitati a non visitare l'UKD, anche se è stato fissato un appuntamento ".

Secondo i funzionari dell'ospedale, l'attacco ransomware è avvenuto l'11 settembre e ha portato a un guasto significativo dei sistemi IT e dei database.

"Inoltre, la clinica non può essere raggiunta tramite e-mail", si legge nella dichiarazione. "Fatta eccezione per alcune estensioni, il sistema telefonico è già tornato in funzione. L'assistenza ai pazienti che sono già in cura come degenti presso l'UKD è ancora garantita".

La conseguenza dell'interruzione ha costretto i funzionari dell'ospedale a spostare i pazienti in altre strutture mediche e a rinviare le operazioni. Un decesso è stato attribuito all'hacker dopo che una donna bisognosa di cure urgenti è stata reindirizzata a un altro ospedale nell'area metropolitana per le cure. È stata trasportata a 20 miglia in un ospedale di Wuppertal, ha detto RT News , con i medici che hanno indicato che il ritardo nel trattamento è stato fatale. Di conseguenza, la polizia locale ha aperto un'indagine per omicidio in relazione all'incidente.

RT rileva inoltre che il ransomware crittografato 30 serve all'ospedale, tenendo in ostaggio gran parte dei suoi sistemi IT e database. I funzionari dell'ospedale hanno affermato che il ransomware non veniva fornito con istruzioni esplicite per trasferire denaro o criptovaluta, ma invece aveva istruzioni su come contattare gli hacker.

I sistemi sono stati "ripristinati gradualmente e non si ritiene che nessuno dei dati interessati andrà irrimediabilmente perso", ha detto RT.

L'attacco è il primo decesso segnalato da ransomware. Gli ospedali sono stati spesso presi di mira dagli hacker perché i sistemi IT critici e i database di queste strutture aumentano la probabilità che le vittime paghino i loro estorsori.

Mentre gli ospedali sono spesso l'obiettivo, interi comuni sono stati colpiti da aggressivi attacchi ransomware. Nel 2019 abbiamo notato che attacchi ransomware "coordinati" hanno colpito almeno 23 città del Texas.

Un ransomware di criptovaluta ha paralizzato la città di Baltimora quando gli hacker hanno disabilitato le reti di comunicazione critiche l'anno scorso.

Nel 2018, una piccola città della Florida chiamata Lake City ha pagato agli estorsori di ransomware circa $ 462.000 per sbloccare reti IT critiche.

Anche con tutta la tecnologia disponibile per ospedali e comuni, gli hacker continuano a penetrare nei sistemi critici e ad estorcere milioni di dollari all'anno.