Рансъмуер атака доведе до временно преустановяване на работата на клиниките на University of Mississippi Medical Center (UMMC) в целия щат. Заради инцидента са отменени планирани електривни операции и други предварително насрочени часове, като те ще бъдат пренасрочени след овладяване на ситуацията.
Болниците и спешните отделения на UMMC продължават да приемат пациенти, но работят по т.нар. downtime процедури заради ограничения достъп до ключови системи.
Какво се случи в клиниките на UMMC
След установяване на атаката UMMC временно спира работа на клиниките си в различни локации в щата. Засегнати са рутинни дейности, включително планирани процедури и прегледи, които не са спешни. Медицинският център съобщава, че отменените посещения ще бъдат организирани отново, след като рискът бъде неутрализиран и системите бъдат стабилизирани.
Влияние върху електронните здравни записи (EPIC)
Нарушенията засягат и EPIC електронната медицинска информационна система, използвана за управление на пациентски досиета и клинични процеси. В резултат персоналът преминава към ръчно документиране на данни с химикал и хартия, докато ИТ средата бъде възстановена.
При подобни инциденти здравните организации често преминават към downtime режим, за да запазят непрекъснатостта на спешната помощ, дори при ограничен достъп до критични ИТ системи.Реакция и участие на федерални институции
UMMC работи съвместно с US Department of Homeland Security (DHS) и Cybersecurity and Infrastructure Security Agency (CISA), като получава съдействие и от Federal Bureau of Investigation (FBI). Целта е да се ограничи въздействието на атаката, да се разследва инцидентът и да се подпомогне възстановяването на услугите.
Какво означава това
- Пациентите с планирани (не спешни) прегледи и електривни операции могат да очакват отмяна и последващо пренасрочване.
- Спешната помощ и болничните звена продължават работа, но с по-бавни процеси заради ръчна обработка на информацията.
- Нарушенията в EPIC могат да увеличат времето за регистрация, достъп до история на пациента и административни дейности.
- Включването на DHS, CISA и FBI показва, че инцидентът се третира като значим киберсигурностен проблем за критична инфраструктура.
