Stephen Donnelly, de Ierse minister van Volksgezondheid, zegt dat het nog weken gaat duren voordat alle computersystemen van de nationale gezondheidsdienst weer online zijn. Op de achtergrond werkt men keihard om dit te realiseren. Belangrijke diensten als het coronavaccinatieprogramma en coronateststraten draaien op volle kracht.
Dat schrijft minister Donnelly op Twitter.
HSE doelwit van ransomware-aanval
Afgelopen week in de nacht van donderdag op vrijdag voerden hackers een cyberaanval uit op de Health Service Executive (HSE). De daders, naar verluidt leden van de Conti-groep, slaagden erin om ransomware of gijzelsoftware op de computersystemen van de nationale gezondheidsdienst te installeren. Volgens ingewijden stalen de aanvallers op deze manier 700 GB aan bedrijfsgevoelige en vertrouwelijke data, waaronder financiële verslagen, contracten en persoonsgegevens van medewerkers.
Anonieme bronnen beweerden afgelopen weekend dat de hackers dreigden de documenten openbaar te maken, tenzij HSE 20 miljoen dollar aan losgeld zou betalen. “Ik zal heel duidelijk zijn: we betalen geen losgeld”, zei de Ierse minister-president Micheál Martin tegen journalisten. De premier omschreef de cyberaanval als ‘zeer geavanceerd’ en zei dat het ‘enkele dagen’ zou duren voordat de computersystemen weer allemaal operationeel waren.
Minister: ‘Herstel gaat weken duren’
Op deze woorden moet de regering nu terugkomen. Via Twitter laat de minister van Volksgezondheid Stephen Donnelly weten dat het mogelijk ‘weken’ gaat duren voordat alle systemen weer online zijn. Honderden mensen zijn hier onafgebroken mee bezig. Langzaam maar gestaag worden daarbij vorderingen gemaakt.
De prioriteit ligt op het herstellen van vitale systemen voor artsen en patiënten met urgente zorg, zoals voor de afdeling oncologie, diagnostiek, onderzoekslaboratoria en administratiesystemen voor patiënten. Het COVID-19 vaccinatieprogramma draait op volle kracht. Ook kunnen mensen met corona gerelateerde klachten zich laten testen. Daarvoor hoeven ze geen afspraak te maken en kunnen ze bij iedere willekeurige teststraat terecht.
Reguliere zorg loopt vertraging op
Cybersecurityexperts zeggen dat de daders een onbekende kwetsbaarheid of zero-day exploit in het patiëntenregistratiesysteem misbruikten. Om verdere verspreiding van de gijzelsoftware te voorkomen, werden vorige week alle IT-systemen uit de lucht gehaald. Ondanks deze maatregel ging het COVID-19 vaccinatieprogramma gewoon door.
Een deel van de reguliere zorg is door de cyberaanval op een achterstand gekomen. Onderzoeksuitslagen kunnen momenteel niet door artsen geraadpleegd worden. Verder moesten ziekenhuizen noodgedwongen overschakelen op pen en papier. Tot slot moesten artsen in diverse ziekenhuizen hun afspraken afzeggen. Operaties en andere vormen van zorg die niet uitgesteld konden worden, gingen wel door.
