Кибератака на UNM Health отменила операции и перенаправила скорые
26 октября медицинская система UNM Health Университета Нью-Мексико столкнулась с кибератакой, из-за которой на несколько часов ограничила приём новых пациентов.
Больницы остались открыты, но сбои затронули лечение, занятия и работу сотрудников университетского центра медицинских наук. К 27 октября клиники возобновили приём, а основные электронные системы снова работали.
Как сообщает KOB со ссылкой на заявление университета, 26 октября с 12:30 до 14:30 UNM Health временно ограничила приём новых пациентов. Машины скорой помощи направляли в другие больницы, а амбулаторные операции и приёмы отменили до конца дня. С 14:30 специалисты начали поэтапно восстанавливать системы. Пациентам пообещали помочь перенести пропущенные процедуры и консультации.
На следующий день больницы UNM Health работали в обычном режиме, скорые снова приезжали к ним, а клиники проводили назначенные приёмы и процедуры. Центр медицинских наук сообщил, что все критически важные электронные системы восстановлены. По оценке его специалистов и привлечённых партнёров, инцидент затронул часть пользовательских устройств, но не проник в основные системы и серверы. При экстренной ситуации пациентам рекомендовали звонить 911.
Занятия в медицинской школе и колледжах сестринского дела, фармации и общественного здоровья отменили и 27 октября, включая дистанционные. Необязательным для работы сотрудникам предписали остаться дома. При этом занятия в центральном кампусе университета и его филиалах не затронуты. Медицинские подразделения UNM ежегодно принимают более миллиона пациентов; университетская больница в Альбукерке располагает единственным в Нью-Мексико травматологическим центром высшего уровня.
Кибератака на UNM Health: заявления группировки Byod
Университет не назвал тип атаки и её исполнителей. Ответственность взяла на себя вымогательская группировка Byod, разместившая сообщение на своём сайте для публикации похищенных данных. Она утверждает, что получила доступ к 36 тысячам устройств и систем, в том числе к университетской и больничной инфраструктуре. Эти заявления не подтверждены университетом: его представитель сообщил KOB, что угроза затронула центр медицинских наук, а не весь университет.
По словам злоумышленников, среди полученных ими сведений есть персональные данные студентов и сотрудников, документы по зарплатам, внутренняя переписка, исследовательские материалы, сведения о приёмах и пациентах. Byod также заявила о доступе к электронным медицинским записям и базам данных. Подтверждения кражи этих сведений нет. Университет уведомил правоохранительные органы штата и федеральные ведомства; расследование продолжается.
Позднее группировка пообещала бесплатно предоставить больницам ключи для расшифровки заблокированных систем и выплатить до $2500 (около 201 000 ₽) каждому пациенту, пострадавшему от атаки. Одновременно злоумышленники заявили, что сохранят похищенные данные. UNM Health посоветовала пациентам, сотрудникам и студентам быть внимательнее к неожиданным сообщениям и попыткам фишинга.
