[aktualizacja] Cyberatak (możliwy ransomware) w Instytucie Centrum Zdrowia Matki Polki w Łodzi.

Obecnie bazujemy na doniesieniach czytelników, przy czym niezależnie, dwa nasze źródła wskazują na ransomware. Dodatkowe informacje, które przesłali nam czytelnicy:

Dzisiaj w Łodzi w instytucie Centrum Zdrowia Matki Polki powiedzieli mi podczas pobrania krwi, że cały system leży bo ich zhackowali i nikt nie wie kiedy będą wyniki

siostra pracuje w Instytucie Centrum Zdrowia Matki Polki w Łodzi, oni podobno zostali zaatakowani. Cały Clininet do tej pory prawdopodobnie nie działa. W sobotę padło już wszystko z samego rana.

Żona jest tam lekarzem i mówi mi ze od kilku dni problem z siecią 😕 (…) właśnie mówi mi że nie ma sieci, zasobów sieciowych, nic nie działa i piszą na kartkach…

ICZMP w Łodzi. Żona z dzieckiem nie mogły zostać wypisane. Info [o ataku] zasłyszane od pielęgniarek i lekarzy. Po opisie wnosiłem że ransomware bo tylko problem był z danymi z soboty.

No właśnie, poza informacjami powyżej, mamy też dwie niezależne informacje o infekcji ransomware w ICZMP. Cieżko przesądzać co dalej, chociaż niestety dość często ransomware wiąże się w obecnych czasach również z możliwym wyciekiem danych.

Wysłaliśmy pytania do rzecznika Instytutu, w momencie kiedy dostaniemy odpowiedzi, zaktualizujemy wpis. Jeśli wiecie więcej o temacie – prośba o kontakt na sekurak@sekurak.pl – ew. na naszych kanałach społecznościowych.

Aktualizacja: jak widzicie na zrzucie poniżej. Od kilku dni jest realizowana pomoc dla Szpitala – w kontekście podniesienia się z incydentu:

Aktualizacja 2 – otrzymaliśmy odpowiedź od Rzecznika ICZMP. Zapytaliśmy o następujące kwestie:

Pytania od sekuraka:

1. Czy rzeczywiście doszło do cyberataku?

2. Czy ma on postać ransomware?

3. Jakie czynności podejmuje ICZMP aby ograniczyć skutki cyberataku?

4. Czy w związku z sytuacją, posiadają Państwo rekomendacje dla pacjentów, ewentualnie przyszłych pacjentów?

5. Jaki jest przewidywany czas przywrócenia Państwa systemów do normalnego działania?

6. Czy istnieje zagrożenie wyciekiem danych?

Odpowiedź ICZMP:

Instytut Centrum Zdrowia Matki Polki (ICZMP) padł ofiarą cyberataku. Aby zminimalizować jego skutki zdecydowaliśmy się na czasowe wyłączenie systemów informatycznych.

Prowadzimy intensywne działania, które mają doprowadzić do jak najszybszego, pełnego ich uruchomienia. We wspomnianych działaniach uczestniczy cały zespół IT ICZMP przy wsparciu Ministerstwa Zdrowia, Centrum e-Zdrowia i NASK.

Szpital cały czas stara się prowadzić standardową obsługę pacjentów z wykorzystaniem tradycyjnej dokumentacji.

Mimo to nie możemy wykluczyć w najbliższych kilku dniach pewnych utrudnień dla pacjentów. Dlatego apelujemy o wyrozumiałość. O przywróceniu pełnej sprawności systemu informatycznego będziemy informować

~ms