Děsivá zpráva z Británie otřásla světem kybernetické bezpečnosti. King’s College Hospital NHS Foundation Trust totiž potvrdil něco, před čím experti už léta varovali – smrt pacienta přímo spojenou s kyberútokem.

Šlo o první oficiálně uznaný případ takového úmrtí. Pacient zemřel poté, co musel dlouho čekat na výsledky krevních testů. Ty se kvůli masivnímu ransomwarovému útoku nedaly zpracovat. Tragédie, která nemusela nastat.

Za útokem stojí ruská skupina Qilin. Ta se 3. června loňského roku zaměřila na společnost Synnovis, jež poskytuje diagnostické služby několika nemocnicím v jihovýchodním Londýně. Hackeři věděli, co dělají.

Tisíc odložených operací

Následky? Katastrofální. Více než 1 100 onkologických pacientů muselo čekat na léčbu. Zrušilo se 2 000 ambulantních návštěv. Odložilo se přes tisíc operací. Nemocnice přešly na manuální režim, což znamenalo chaos.

Foto: Freepik

„To nebylo jen běžné narušení provozu,“ říká Miloslav Lujka z Check Point Software Technologies. „Šlo o přímé ohrožení životů.“

Útočníci věděli, co způsobí

Tady nejde o náhodu. Ransomwarové gangy si záměrně vybírají nemocnice jako terč. Proč? Odpověď je jednoduchá – peníze. Zdravotnická zařízení si nemohou dovolit dlouhé výpadky. Mají cenná data. A zachraňují životy.

„Nezaměřili se jen na systémy nebo data,“ pokračuje Lujka. „Ochromili péči, aby způsobili maximální škody a mohli požadovat co nejvyšší výkupné.“ Cynické? Bezesporu. Ale funguje to.

Doktoři by pacientovi dokázali pomoci. Neměli však v ruce výsledky krevních testů.

Útočníci zaútočili na lidi. Jednoho z nich připravili o život. Tohle už není jen kyberkriminalita – je to vražda prostřednictvím technologií.

Nejslabší článek určuje sílu celého řetězu

Moderní nemocnice nejsou izolované jednotky. Spoléhají na síť dodavatelů, IT firem, laboratorních společností. Stačí napadnout jeden článek a celý systém se zhroutí. Přesně to se stalo v případě Synnovis.

Zdravotnictví se tak stalo oblíbeným cílem kyberútočníků po celém světě. Statistiky jsou alarmující – útoky na nemocnice rostou každým rokem. A teď máme první potvrzenou oběť.

„Kyberzločinci si od těchto útoků slibují vysoké zisky a neberou ohled na nic jiného,“ varuje Lujka. Realita je taková, že zatímco dříve šlo „jen“ o data a peníze, dnes jde doslova o život a smrt.

Kybernetická bezpečnost není jen technickou záležitostí. Je to otázka přežití. A v tomto případě došlo na nejhorší.

Zdroj: TZ Check Point