Шантаж на серверах: хакеры атаковали больницу и потребовали выкуп

В Ярославской области больница подверглась серьезной кибератаке: с серверов пропала информация, а злоумышленники потребовали выкуп. После инцидента региональные власти проверили цифровую инфраструктуру медучреждений и пришли к выводу, что часть оборудования и программ необходимо заменить.

Тему защиты электронных медкарт обсудили на заседании комитета Ярославской областной думы по здравоохранению. Депутат Елена Кузнецова рассказала, что сама столкнулась с потерей данных: во время визита к врачу ей сообщили, что программа дала сбой и информация исчезла.

«Сейчас же медкарты все электронные. Как надежно хранить все это в электронном виде? Мои данные, например, были потеряны. Когда я пришла на прием к врачу, мне сказали — у нас программа слетела, и все потерялось. Может такое случиться, что электроника просто подведет?», — цитирует депутата yarnews.net.

Исполняющая обязанности заместителя министра здравоохранения Ярославской области Светлана Белякова заявила, что в центре обработки данных регулярно создают резервные копии. Именно они помогли восстановить информацию после инцидента в Ярославской областной клинической больнице: данные на серверах были потеряны, но затем их удалось вернуть.

Главный врач больницы Михаил Осипов назвав произошедшее серьезнейшей атакой, отметил сложность примененного вредоносного ПО. К расследованию инцидента подключили компетентные органы, а с учреждения злоумышленники потребовали выкуп.

«У нас конкретно была атака, с нас просили выкуп», — сказал Осипов.

После атаки в регионе провели анализ цифровой инфраструктуры больниц и поликлиник. Выяснилось, что в медучреждениях используется значительный объем оборудования и программного обеспечения иностранного производства.

Только для Ярославской областной клинической больницы замена оборудования и повышение уровня цифровой защиты, по оценке главврача, потребуют около 25 миллионов рублей. Осипов предложил предусмотреть эти расходы в бюджете следующего года.

В регионе создали отдел информационной безопасности. Вместе с профильными ведомствами специалисты провели аудит, рассчитывают потребность в новом оборудовании и готовят соответствующую инициативу.