Dienu pēc tam, kad kļuva par vēsturē lielākā kiberuzbrukuma upuri Izraēlas veselības sistēmai, Hillelas Jafes medicīnas centram joprojām nav ne jausmas, cik liels kaitējums ir nodarīts, un nezina, kad viņi varēs atgriezties normālā darbībā, norāda vecākais. oficiāls. oficiāls.
Teica Dr. Hadera fonda rīkotājdirektors Amnons Bens Moše sacīja, ka darbinieki joprojām nevar piekļūt galvenajām sistēmām, ko izmanto slimnīcu un vadības medicīnisko datu apskatei un atjaunināšanai.
Trešdien slimnīca guva neatrisinātas traumas Ransomware uzbrukumsTas lika viņai slēgt savu tehnoloģiju tīklu un izraisīja aizkavēšanos aprūpē.
“Mēs esam līdzīgā situācijā kā vakar, kad apzinājām situāciju un redzējām kiberuzbrukumus,” viņš sacīja laikrakstam The Times of Israel.
Jautāts par pašreizējo situāciju, Bens Moše sacīja: “Mēs nezinām kaitējuma apmēru.” Un par grafiku, lai atgrieztos normālā stāvoklī, viņš teica: “Mums nav ne jausmas. Mēs strādājām visu nakti.”
Kiberdrošības eksperti saka, ka process var būt diezgan ilgs.
Izraēlas jaunuzņēmuma CyberMDX viceprezidents Ido Gefens, kas nodrošina medicīnas ierīču un klīnisko līdzekļu kiberdrošības risinājumus, laikrakstam The Times of Israel sacīja, ka pilnīga datu atkopšana var ilgt mēnešus.
Inats Mairons, kiberdrošības konsultants un kibernoturības eksperts, sacīja: “Līdz atveseļošanai ir tāls ceļš. Mēs esam redzējuši līdzīgus notikumus ASV, Beļģijā un Portugālē, piemēram, kur uzbrukušas slimnīcas, un tām nepieciešamas tikai aptuveni trīs līdz sešas mēnešus, lai sasniegtu punktu, kurā viņi var sākt darbu [normally] atkārtoti. “
12. kanāls ceturtdien ziņoja, ka uzbrucēji uzbrucējiem atstāja e -pasta adresi. Ārējais uzņēmums, kas strādāja slimnīcas vārdā, sazinājās ar hakeriem, kuri pieprasīja izpirkuma maksu 10 miljonu ASV dolāru apmērā.
Ziņojumā norādīts, ka viņiem kā valdības slimnīcai bija liegts samaksāt izpirkuma maksu.
Slimnīcas palāta Hillel Yaffe medicīnas centrā 2021. gada 14. oktobrī, jo darbinieki mēģina to pārvaldīt bez normālām IT sistēmām (Hillel Yaffe medicīnas centra pieklājīgi)
Uzņēmumā Hillel Yaffe dažas neatliekamās procedūras ir atceltas, taču lielākā daļa slimnīcas darbu turpinās, izmantojot alternatīvas IT sistēmas, no kurām dažas ir speciāli uzstādītas. Ārstu iespējas piekļūt valsts uzturētajiem pacientu ierakstiem, kas ietver viņu medicīnisko pieredzi (atšķirībā no slimnīcas iekšējiem ierakstiem), netika ierobežotas. Tas ir tāpēc, ka Hillel Yaffe nesen ieviesa mobilās ierīces, kas nodrošina šo piekļuvi.
Ceturtdien izplatītajā paziņojumā slimnīcas vadība izteica atzinību saviem darbiniekiem par veiksmīgu jauno izaicinājumu risināšanu. “Kopā ar datoru un datoru ekspertu centieniem atjaunot datorsistēmas un izmeklēt incidentu, medicīniskais darbs turpinās, un mūsu komandas sniedz ļoti labu atbildi pašreizējiem izaicinājumiem.”
Kiberdrošības eksperti saka, ka uzbrukums, lai arī bija bīstams, varēja būt vēl ļaunāks. “Šajā uzbrukumā mēs zinām, ka tas nāca no interneta, kas nozīmē, ka uzbrucējs ieguva piekļuvi parolei un pēc tam ieguva piekļuvi tīklam,” sacīja Džefens. “Labi ir tas, ka, cik zināms, nav ietekmētas nevienas medicīnas ierīces vai kritisks aprīkojums. Līdzīgos uzbrukumos ASV un Eiropā jau ir skartas kritiskās ierīces, ar kurām pacienti bija savienoti, un šī ir daudz sliktāka situācija . ”
Viņš piebilda: “Šobrīd slimnīca, visticamāk, atradīsies ierobežošanas fāzē, pārliecinoties, ka uzbrukums neizplatās, un cenšas nodrošināt, ka visas kritiskās operācijas turpinās. Tad seko izmeklēšanas un atveseļošanās posms, lai precīzi noteiktu, kas noticis un mēģiniet atgūt datus. “
Tas ir ilgstošs process, ja slimnīca vēlas pārliecināties, ka nav “aizmugurējo durvju”, tas ir, ļaunprātīga programmatūra, ar kuras palīdzību neatļauti lietotāji var apiet drošības pasākumus un atgūt piekļuvi.
“Tas var ilgt mēnešus, jo tas ir rūpīgs process, lai nodrošinātu, ka iebrucēji neatstāj aizmugurējās durvis,” sacīja Džefens.
