Ransomware in ospedale, degenti smistati in altre strutture

Rete interna bloccata per una settimana, si torna a carta e penna.



[ZEUS News - www.zeusnews.it - 21-02-2016]

ransomware ospedale

Ultimamente i malware del tipo ransomware stanno ricevendo parecchia attenzione a causa dell'"epidemia" di CryptoLocker, che di recente pare essersi acuita.

È già abbastanza brutto trovarsi chiusi fuori dal proprio computer, magari con le foto e i video di una vita diventati all'improvviso irraggiungibili, ma quando a venir colpito è un ospedale le cose diventano decisamente più gravi.

Stando a quanto riporta la CNBC un ospedale di Los Angeles, l'Hollywood Presbyterian Medical Center, è stato infettato da un ransomware, che ha bloccato l'accesso ad alcuni sistemi.

I giornali statunitensi riportano che a seguito dell'attacco la rete dell'ospedale è rimasta fuori uso per una settimana e che tutto il personale ha dovuto tornare a utilizzare carta e penna per registrare i pazienti, aggiornare le cartelle cliniche e via di seguito.

Non solo: i medici hanno dovuto smistare in altri ospedali alcuni pazienti del pronto soccorso, poiché la dipendenza dai sistemi informatici è tale che senza di questi il pericolo per chi ha bisogno di cure è molto reale.

La vicenda è stata confermata da un portavoce dell'FBI, il quale però non ha commentato le voci circa l'entità del riscatto, che sarebbe pari a 9.000 Bitcoin: si tratta di circa 3,4 milioni di euro.

L'ospedale, dal canto proprio, ha ammesso l'attacco rassicurando pazienti e familiari: i dati relativi ai ricoverati non sono stati resi pubblici, soltanto inaccessibili perché crittografati.

La vicenda ha scatenato una naturale polemica circa le responsabilità, che ha portato all'individuazione di diversi problemi nella gestione dei sistemi informatici non solo dell'Hollywood Presbyterian Medical Center ma della maggioranza degli ospedali.

Sondaggio
Ricevi un'email con un allegato Word dal nome “Addebiti”. Cosa fai?
Scarico il file e lo apro. Dev'essere qualcosa di importante
Prima di aprirlo, scansiono il file alla ricerca di eventuali virus
Inoltro l'email alla mia banca o alla mia azienda
Cancello il messaggio

Mostra i risultati (3680 voti)
Leggi i commenti (20)

Come non è raro vedere anche da noi, spesso i computer e i server sono tutt'altro che aggiornati: Windows XP, il cui supporto è cessato da tempo, è tuttora troppo ampiamente utilizzato e anche quando il sistema operativo è più recente spesso le patch di sicurezza non vengono applicate con tempestività.

Non bisogna poi ignorare i sistemi operativi embedded utilizzati in moltissime apparecchiature, per aggiornare i quali c'è bisogno di un intervento del produttore, che generalmente offre un contratto di assistenza a questo scopo ma non sempre è lesto nel tappare le falle, anche perché a volte l'operazione richiede di ottenere una nuova certificazione dagli enti preposti. La sempre maggiore connettività rende tali macchinari bersagli facili.

Tutto ciò lascia alla mercé dei cybercriminali sistemi tra i più importanti, come il caso dell'ospedale americano dimostra: con relativamente poco sforzo è possibile fare un gran danno e mettere le mani su parecchi soldi.

E quand'anche i bersagli colpiti riuscissero a fare a meno di pagare il riscatto, ristabilendo la piena funzionalità grazie ai propri sforzi, ci sarebbe da fare i conti con il tempo e le energie spesi per riportare la situazione alla normalità. Senza contare il pericolo per le persone, nel caso a essere colpita sia una struttura sanitaria.

L'esperto di sicurezza Roel Schouwenberg fa notare come molte aziende che si occupano proprio di protezione si concentrano su possibilità come il furto di dati ma sono piuttosto impreparate a scenari in cui i dati sono presenti ma inutilizzabili, e suggerisce che i tempi sono ormai maturi per un concetto più "attivo" di sicurezza.

Ti invitiamo a leggere la pagina successiva di questo articolo:
Ospedale USA paga 17.000 dollari di riscatto

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Commenti all'articolo (ultimi 5 di 9)

E' assai probabile che questo avvenga, ma non credo che ciò influirà troppo sulle scelte future in tema di sicurezza informatica della struttura poiché si tratterà semplicemente di trovare un capro espiatorio nella situazione contingente ma, sull'altare del profitto la sicurezza verrà ancora sacrificata in fondo 17.000 $ in confronto... Leggi tutto
27-2-2016 15:49

Vista come è finita la vicenda spero solo che qualche poltrona caschi...o quella di chi si occupa di sicurezza informatica, o del dirigente che ha scelto di risparmiare proprio su questa... :roll:
23-2-2016 16:09

{utente anonimo}
fantastico? ci spegate come si fa?
23-2-2016 10:30

Evidentemente l'hanno considerata una spesa inutile per far quadrare i conti e far contenti gli investitori o chi per loro... :roll:
22-2-2016 19:22

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.
E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.
Sondaggio
Immaginiamo un mondo popolato dalle auto di Google: senza pilota, senza sterzo e senza pedali. Qual è il maggior svantaggio? (vedi anche i vantaggi)
L'auto di Google è veramente brutta! Più che un auto è un'ovovia.
Ci toglierà il piacere di guidare e la nostra vita sarà un po' più triste.
Avrà un costo non sostenibile per la maggior parte degli utenti.
Ci sarà maggior traffico: con un'auto senza pilota il trasporto privato verrebbe incentivato rispetto al trasporto pubblico.
Il Gps incorporato potrebbe non essere efficiente, costringendoci a fare percorsi più lunghi o più lenti o addirittura non portandoci mai a destinazione.
Ho timori soprattutto per la privacy: le auto di Google potranno collezionare dati su come mi sposto e quando.
In caso di incidente con nessuno al volante, non è chiaro di chi sarà la responsabilità civile. E a chi tocca pagare l'assicurazione? All'utente o a Google? O allo Stato?
Sarà esposta ad attacchi hacker o terroristici: di fatto avremo minore sicurezza sulle strade.
Se il sistema prevede un urto inevitabile, potrebbe trovarsi di fronte a scelte etiche insormontabili. Uccidere un anziano o un bambino? Due uomini o un bambino? Un uomo o una donna? Uscire di strada o urtare altri veicoli o pedoni? Andare addosso a un SUV o a un'utilitaria?
Rispetto alle auto tradizionali impiegheranno troppo tempo ad arrivare a destinazione, non potendo superare i limiti di velocità o fare manovre azzardate.
I tassisti non esisteranno più: già immagino le loro legittime proteste.

Mostra i risultati (2257 voti)
Giugno 2025
Il DNS europeo che promette di tutelare i dati personali
Guarda film pirata? Rischi fino a 5.000 euro di multa
Il Q-day è vicino
OneDrive: app e siti possono accedere a tutto il cloud
Windows 11, ennesimo aggiornamento che blocca l'avvio del PC
Maggio 2025
Il cripto-ladro è nella stampante e ruba un milione di dollari
Amazon, la IA ha trasformato la programmazione in una catena di montaggio
Lidar nelle auto: utile per la guida, letale per le fotocamere
Azienda IA in tribunale per il suicidio di un adolescente
Non è proprio legale... ma le sanzioni sono irrisorie
Pirateria, multati in Italia anche gli utenti finali
Bancomat da attivare e complessità digitale
Un ''diritto a riparare'' piccolo, virtuoso e originale
Siti per adulti, la verifica dell'età non avverrà tramite SPID
Gli hard disk in ceramica praticamente indistruttibili di Western Digital
Tutti gli Arretrati
Accadde oggi - 10 giugno


web metrics