L’attacco ha gravemente impattato i programmi informatici di Ardent che tracciano i record sanitari dei pazienti. In risposta, Ardent ha riprogrammato alcune procedure elettive non urgenti e sta deviando alcuni pazienti del pronto soccorso verso altri ospedali. Le catene ospedaliere colpite includono Hillcrest HealthCare in Oklahoma, Lovelace Health in Nuovo Messico e UT Health in Texas.
Ardent ha segnalato l’incidente alle forze dell’ordine e ha coinvolto consulenti forensi e di intelligence sulle minacce di terze parti. Tuttavia, l’entità dei dati sanitari o finanziari dei pazienti compromessi rimane incerta. Questo incidente fa parte di una crescente tendenza di attacchi ransomware che prendono di mira i fornitori di assistenza sanitaria, con almeno 35 attacchi di questo tipo segnalati negli Stati Uniti quest’anno, secondo l’analista di cybersecurity Brett Callow di Emsisoft.
Gli attacchi ransomware avvengono spesso durante i periodi festivi, sfruttando una ridotta dotazione di personale di sicurezza. L’FBI, insieme ad altri funzionari delle forze dell’ordine, consiglia di non pagare le richieste di riscatto, poiché ciò alimenta la prevalenza e la gravità di questi attacchi.
Il targeting degli ospedali per ransomware ed estorsione è iniziato intorno al 2016, con almeno 300 attacchi annuali a strutture sanitarie dal 2020. Sebbene non siano stati segnalati decessi di pazienti causati direttamente da questi attacchi, gli studi indicano una correlazione tra gli attacchi ransomware agli ospedali e l’aumento dei tassi di mortalità.
Nonostante le sfide, Ardent continua a fornire assistenza ai pazienti in modo sicuro ed efficace, sebbene alcuni servizi siano stati adeguati per sicurezza. L’impatto completo dell’attacco è ancora in fase di valutazione e la durata del disagio rimane incerta.
Source: The Guardian
Per mitigare potenziali minacce, è importante implementare ulteriori misure di sicurezza informatica con l’aiuto di un partner affidabile come INFRA www.infrascan.net o è possibile provarci da soli utilizzando check.website.