Bệnh viện nhi Lurie đã ngừng hoạt động hệ thống sau cuộc tấn công mạng

Lurie Children’s là bệnh viện chăm sóc trẻ em cấp tính có trụ sở tại Chicago với 360 giường, 1.665 bác sĩ phụ trách 70 chuyên khoa và 4.000 nhân viên và nhân viên y tế. Đây là một trong những bệnh viện nhi quan trọng nhất cả nước, chăm sóc hơn 200.000 trẻ em mỗi năm.

Ngày 1 tháng 2, bệnh viện đã thông báo trên trang web và các nền tảng truyền thông xã hội rằng họ đang tích cực ứng phó với sự cố an ninh mạng, điều này không may dẫn đến việc hệ thống mạng bị ngoại tuyến để ngăn chặn cuộc tấn công lây lan.

Bệnh viện Nhi đồng Lurie tiết lộ ngày 1 tháng 2: “Lurie Children’s đang tích cực ứng phó với vấn đề an ninh mạng”.

“Chúng tôi đang xem xét vấn đề này một cách rất nghiêm túc, đang điều tra với sự hỗ trợ của các chuyên gia hàng đầu và đang cộng tác với các cơ quan thực thi pháp luật. Để phản ứng với vấn đề này, chúng tôi đã đưa các hệ thống mạng vào trạng thái ngoại tuyến.” Bệnh viện Nhi đồng Lurie tiết lộ.

Nhà cung cấp dịch vụ chăm sóc sức khỏe trước đó đã tuyên bố rằng vụ việc đã ảnh hưởng đến dịch vụ internet, email, điện thoại và khả năng truy cập nền tảng MyChat của bệnh viện. Những người đang trong tình trạng khẩn cấp về chăm sóc sức khỏe nên gọi số 911 hoặc đến phòng cấp cứu gần nhất.

Thông báo của bệnh viện: “Là nhà cung cấp dịch vụ chăm sóc trẻ em hàng đầu của Illinois, ưu tiên hàng đầu của chúng tôi là tiếp tục cung cấp dịch vụ chăm sóc an toàn, chất lượng cho bệnh nhân và cộng đồng mà chúng tôi phục vụ”.

“Lurie Children’s luôn mở cửa và cung cấp dịch vụ chăm sóc cho bệnh nhân với ít sự gián đoạn nhất có thể.”

Phương tiện truyền thông địa phương đưa tin rằng các thủ tục theo lịch trình đã bị trì hoãn do cuộc tấn công mạng, kết quả siêu âm và chụp CT không có sẵn và đơn thuốc được cung cấp dưới dạng giấy.

Ngoài ra, bệnh viện đã quay trở lại theo nguyên tắc ai đến trước được phục vụ trước, ưu tiên các tình huống khẩn cấp.

Tại thời điểm viết bài, không có băng đảng ransomware lớn nào nhận trách nhiệm về vụ tấn công Bệnh viện Nhi đồng Lurie.

Bất chấp các hướng dẫn do các nhà khai thác ransomware đặt ra, trong đó hướng dẫn việc hạn chế nhắm mục tiêu vào bệnh viện tuy nhiên, nhiều nhóm ransomware khác nhau đã bỏ qua các hướng dẫn này và tiếp tục nhắm mục tiêu vào các tổ chức chăm sóc sức khỏe.

Điều này là do chúng không quan tâm đến việc thực thi các hướng dẫn này hoặc vì những hướng dẫn này chỉ là bề ngoài để che giấu việc chúng không ngừng theo đuổi lợi ích tài chính.

Hai ví dụ gần đây về điều này là các cuộc tấn công vào mạng lưới bệnh viện Capital Health và Bệnh viện Saint Anthony ở Hoa Kỳ và các bệnh viện Katholische Hospitalvereinigung Ostwestfalen (KHO) ở Đức, tất cả đều được thực hiện bởi hoạt động ransomware Lockbit, tổ chức tuyên bố có chính sách nghiêm ngặt ngăn chặn các cuộc tấn công vào bệnh viện.

Nguồn: bleepingcomputer.com