Сбои в цифровой инфраструктуре медицинских организаций всё чаще напрямую влияют на работу клиник, и очередной такой случай произошёл в США, где киберинцидент вынудил крупную систему здравоохранения временно ограничить часть услуг. Медицинская сеть AnMed в Южной Каролине закрыла десятки амбулаторных учреждений после того, как вредоносное ПО нарушило работу её сети.
Проблемы начались в воскресенье, 26 июля, когда во всех подразделениях AnMed в Южной Каролине и северо-восточной Джорджии перестали работать телефонная связь и интернет. Позже организация уточнила, что причиной сбоя стала вредоносная программа, которая нарушила работу внутренней сети.
В понедельник AnMed закрыла офисы медицинской группы и диагностические центры. Пациентов с запланированными несрочными процедурами должны были уведомить сотрудники. При этом три отделения неотложной помощи продолжили принимать пациентов, а службы срочной помощи, детская неотложная помощь, лаборатории и терапевтические подразделения сохранили работу.
Из-за перебоев часть пациентов пришлось направлять в другие больницы. Представитель службы скорой помощи Medshore сообщил, что некоторых пациентов AnMed перевозили в медицинские учреждения Гринвилла. В самой системе заявили, что решения о переводах и изменениях в лечении принимали с учётом безопасности пациентов.
AnMed подключила к расследованию сторонних специалистов по кибербезопасности, а также государственные и федеральные ведомства. Организация пока не сообщила, когда полностью восстановит работу, сколько пациентов затронул инцидент и произошла ли утечка медицинских данных.
На момент публикации AnMed не подтверждала атаку вымогателей, наличие требования выкупа или причастность конкретной группы. Также не появилось публичных заявлений от возможных злоумышленников. Для снижения риска подобных инцидентов медицинским организациям рекомендуют поддерживать планы реагирования на кибератаки, регулярно обновлять системы защиты и заранее готовить процедуры работы при отказе цифровых сервисов.