Американская медицинская компания UMMC закрыла все свои клиники после атаки хакеров-вымогателей
Изображение: Malte Schmidt (unsplash)
Медицинский центр Университета Миссисипи утром 20 февраля экстренно приостановил работу всех своих клиник по всему штату после того, как атака вируса-шифровальщика вывела из строя критическую ИТ-инфраструктуру учреждения.
UMMC объединяет семь больниц, 35 клиник и более двухсот центров телемедицины, а штат сотрудников превышает десять тысяч человек. Это один из крупнейших работодателей Миссисипи.
Под одной крышей сосредоточено всё то, чего больше в штате нет нигде — единственная детская больница, единственный травматологический центр первого уровня, единственная программа трансплантации органов и костного мозга, а также один из двух на всю страну центров передового опыта в области телемедицины. Иными словами, удар пришёлся по совершенно незаменимой инфраструктуре.
Кибератака заблокировала доступ к электронным медицинским картам в системе Epic и парализовала значительную часть ИТ-окружения. Плановые амбулаторные операции, процедуры и обследования отменены.
При этом официальные представители учреждения уточняют, что стационарная работа больниц продолжается. Персонал переключился на резервные протоколы ручного управления, которые на профессиональном языке называются «режимом ожидания». Сайт UMMC на момент появления информации об инциденте оставался недоступен.
В качестве вынужденной меры предосторожности центр полностью отключил все сетевые системы и возобновит их работу лишь после поэтапной оценки рисков. Расследование инцидента ведётся совместно с Агентством по кибербезопасности и защите инфраструктуры CISA и ФБР. Официальная позиция UMMC сводится к тому, что план действий в чрезвычайных ситуациях активирован, федеральные партнёры помогают оценить последствия и выработать дальнейшую стратегию, а очное расписание приёмов пока остаётся в силе.
