Кибератаки на больницы в 2026 году: сбои в работе и рекомендации пациентам

Объём ограничений различается по больницам. Публикации UMMC неоднократно сообщали, что больницы и приёмные отделения оставались открытыми, а клиники были закрыты. Signature Healthcare заявила, что стационарная помощь и приём пришедших самостоятельно в экстренных случаях продолжались, но машины скорой помощи перенаправлялись, а химиотерапия была отменена. AZ Monica потеряла собственный сайт и, согласно публикациям, создала экстренный сайт с общим телефоном и часто задаваемыми вопросами. Проверяйте официальный сайт больницы или основной телефон, который вы нашли сами.

Каждая больница заявила, что свяжется с пациентами для переноса отменённых приёмов. По публикациям, AZ Monica позвонила каждому пациенту, чей приём был отменён, а UMMC сообщил, что клиники будут работать в расширенные часы и дни, чтобы наверстать упущенное. Некоторые потребности не могут ждать: UMMC открыл автоматизированную линию предварительной сортировки для срочных вопросов и заявил, что будет в первую очередь обрабатывать продление рецептов и визиты после операции.

Аптеки Signature Healthcare оставались открытыми для консультаций, но не могли отпускать лекарства по рецептам; 24 апреля больница объявила, что работа аптек возобновлена (до этого был указан телефон для вопросов о лекарствах). Когда системы больницы не работают, её сотрудники могут не сразу увидеть историю ваших назначений. Наш совет: ведите список (или фото) текущих лекарств, дозировок и аллергий. Это ускорит дело, если придётся обратиться к другому врачу или в другую аптеку.

Все четыре больницы сохранили открытым приёмное отделение. Но Signature Healthcare какое-то время перенаправляла машины скорой помощи, а в AZ Monica, согласно публикациям, выездная экстренная бригада перестала выезжать, и помощь обеспечивали другие больницы в рамках регионального плана действий в чрезвычайных ситуациях. Куда вас доставят, решают бригады скорой помощи. Не нужно медлить с вызовом только потому, что ваша обычная больница не работает.

Nippon Medical School Musashi Kosugi Hospital заявляет, что никогда не запрашивает номера кредитных карт и пароли по телефону, и предупреждает пациентов о подозрительных звонках, текстовых сообщениях и открытках. После инцидента могут появиться сообщения, использующие название больницы. По любым вопросам о возврате средств, повторной регистрации или проверке личности положите трубку и перезвоните по номеру, который вы нашли сами (справочно: Что такое фишинг?).

Недостаточно написать «вести записи на бумаге вместо электронной карты». Опишите, кто, что и с помощью чего делает: уведомление пациентов об отменах, графики химиотерапии, выдача лекарств в аптеке, сообщение службам скорой помощи о возможности приёма пациентов, а также что видят пациенты, когда портал недоступен. MHLW публикует чек-лист, руководство и шаблон плана непрерывности деятельности (BCP), предполагающего кибератаку, а в обзоре пересмотра указано на необходимость подготовки «альтернатив, таких как работа на бумаге», и регулярных учений.

Первый шаг: спросите работников амбулатории, аптеки и онкологии: «Если бы все системы не работали завтра утром, что вам нужно было бы посмотреть в первый час?» Любой ответ, который существует только внутри системы, — это процедура, которую нужно описать.

Пункт 3-2 чек-листа MHLW спрашивает, «рассмотрены ли сведения, необходимые для продолжения оказания помощи во время инцидента, созданы ли их резервные копии и подтверждена ли процедура восстановления». В обзоре пересмотра офлайн-резервные копии и учения по восстановлению указаны как меры против программ-вымогателей. На практике: регулярно выгружайте в место, отключённое от сети, список стационарных пациентов с лекарствами и аллергиями, записи на сегодня и на следующую неделю и графики химиотерапии. Основы резервного копирования описаны в статье Основы резервного копирования и восстановления.

После возобновления электронных карт AZ Monica, по публикациям, начала вносить данные за три недели с бумажных карт. Период простоя не заканчивается в день, когда системы возвращаются. Заранее решите, кто будет вносить данные задним числом, сколько это может занять и какая запись — бумажная или электронная — является основной до завершения ввода.

Пункт 2-2 чек-листа MHLW спрашивает, подтверждено ли с поставщиками, какие устройства используют удалённое обслуживание; пункт 2-14 требует ограничить источники подключения на сетевых устройствах. В качестве профилактических мер больница Musashi Kosugi перевела внешние подключения в основном на режим по запросу и ввела ограничения по исходным адресам.

В первую очередь проверяйте те каналы обслуживания, которые установлены для медицинских приборов, питания или лабораторного оборудования без участия ИТ-отдела. Для каждого найденного VPN-шлюза назначьте ответственного за получение уведомлений об обновлениях и установку патчей в соответствии с пунктом 2-6 чек-листа (установка патчей безопасности) и целью HHS «Mitigate Known Vulnerabilities».

Обзор MHLW призывает к многоуровневой защите через разделение сетей, многофакторную аутентификацию и контроль доступа, а цели HHS включают «Network Segmentation». Больница Musashi Kosugi также указала настройки, препятствующие перемещению злоумышленника внутри больницы. Практическая цель: разрешать только необходимый трафик из зон, где находятся системы вызова медсестёр, мониторы пациентов и визуализационное оборудование, к офисным компьютерам и интернету. Одновременно проверьте, какие данные пациентов хранятся на серверах этих зон, устройство за устройством.

UMMC сообщил своим сотрудникам, что быстрое восстановление стало результатом его защищённой среды и уже действовавших мер. Письменные процедуры сами по себе не работают. Полудневные учения «без систем» в одном амбулаторном отделении выявят отсутствующие списки контактов и бумажные формы до того, как это случится в реальном инциденте.