80 отложенных операций и эвакуация пациентов. Рассказываем, как кибератака «отключила» клинику в Бельгии

Ранним утром 13 января одна из крупных больниц Бельгии внезапно оказалась почти парализована. AZ Monica, у которой есть кампусы в Антверпене и Дюрне, стала жертвой кибератаки, из-за которой перестали работать ключевые IT-системы. В результате атаки десятки операций отложены, пациентов пришлось срочно перераспределять, а врачи временно лишились доступа к электронным медкартам.

Как сообщил на пресс-конференции генеральный директор больницы Герт Смитс, около 6:32 утра были зафиксированы серьезные сбои сразу в нескольких цифровых системах. В качестве меры предосторожности руководство оперативно отключило часть серверов на обоих кампусах. Позже прокуратура официально подтвердила, что речь идет именно о кибератаке. По имеющейся информации, злоумышленники использовали вымогательское ПО, однако на данный момент требования о выкупе не поступали.

Для AZ Monica это первый подобный инцидент, и удар по работе учреждения оказался ощутимым. Все плановые операции и значительная часть медицинских обследований были перенесены. По словам руководства, приоритетом стало обеспечение безопасности пациентов и непрерывности оказания помощи. Около восьмидесяти операций пришлось отменить, всех затронутых пациентов пообещали лично уведомить и записать на новые даты.

Проблемы коснулись и диагностических процедур. Поскольку практически все процессы в больнице завязаны на цифровую инфраструктуру, временно приостановлены радиологические исследования, медицинская визуализация, эндоскопия и другие виды обследований. Большинство курсов химиотерапии также были отложены. Пациентов, которым срочно требовалось лечение, приняли в университетской клинике Антверпена. Руководство AZ Monica отдельно поблагодарило соседние больницы за оперативную помощь и поддержку.

Пациенты, уже находящиеся на стационарном лечении, продолжают получать необходимую помощь, а посещения больницы не запрещены. Тем не менее семерых пациентов с нестабильным состоянием, безопасность которых невозможно было гарантировать в текущих условиях, перевели в другие медицинские учреждения региона.

Отделение неотложной помощи работает с ограниченной нагрузкой, а мобильные экстренные службы временно выведены из строя. Большинство консультаций формально продолжаются, но врачи сталкиваются с трудностями из-за отсутствия доступа к электронным медицинским записям.

Причины атаки пока остаются неясными. Расследованием занимаются полиция, прокуратура и специализированное подразделение федеральной полиции по борьбе с киберпреступностью. Руководство больницы утверждает, что утечки персональных данных пациентов удалось избежать именно благодаря своевременному отключению серверов.