Num ataque cibernético devastador, mais de uma centena de instalações de saúde na Roménia foram vítimas de um ataque de ransomware, interrompendo operações críticas e comprometendo o atendimento aos pacientes, revelam relatórios da mídia lugar.
O ataque, que teve porquê mira um sistema de informação médica amplamente utilizado, ocorreu durante a noite de segunda-feira, deixando médicos e funcionários lutando para recorrer a papel e caneta enquanto os sistemas de computador ficavam inacessíveis.
As autoridades cibernéticas romenas responderam rapidamente, relatando que os recentes backups de dados reduziram significativamente o impacto do ataque. O Ministério da Saúde, em cooperação com especialistas em TI e especialistas em segurança cibernética da Direcção Pátrio de Segurança Cibernética (DNSC), está a investigar activamente o incidente para identificar os autores.
Ataque de ransomware força hospitais a ficarem off-line
Segundo a DNSC, o mira inicial do ataque foi o Hospital Pediátrico Pitesti e, posteriormente, outros 25 hospitais foram afetados. Os hospitais afetados incluem instalações infantis e de emergência, com centros médicos adicionais optando por permanecer offline porquê medida de sobreaviso.
À medida que as investigações continuam, mais 79 instalações de saúde colocaram os seus sistemas offline para verificar se foram comprometidos.
Os extorsionistas cibernéticos por trás do ataque exigiram um resgate pesado de 3,5 Bitcoin, equivalente a mais de £ 130.000, para desbloquear os arquivos vitais que eles criptografaram maliciosamente.
As of today, the market cap of cryptocurrencies reached $1.86 trillion. Chart: TradingView.com
Embora se espere que os hospitais com backups de dados recentes recuperem de forma relativamente rápida, as repercussões para os pacientes provavelmente serão profundas. Vários hospitais tiveram de desligar dispositivos ligados à Internet por sobreaviso, afectando potencialmente não só as reservas e a manutenção de registos, mas também equipamentos médicos essenciais, porquê scanners de sonância magnética.
Nascente ataque de ransomware traz à mente um incidente semelhante que ocorreu no Reino Unificado em 2017. Durante esse ataque, 80 dos 236 hospitais em toda a Inglaterra foram interrompidos, levando ao cancelamento ou reagendamento de quase 7.000 consultas. O NHS reconheceu a urgência de melhorias e implementou várias mudanças em resposta.
Image: Freepik
Frequência de ataques de ransomware
Ataques de ransomware exigindo pagamentos em Bitcoin não são incomuns. Em setembro, o Núcleo Pátrio de Segurança Cibernética (NCSC) e a Escritório Pátrio do Transgressão (NCA) do Reino Unificado publicaram um relatório destacando a frequência crescente de ataques de ransomware.
Em maio de 2017, o NHS enfrentou uma enorme ameaço de ransomware conhecida porquê o infame ataque “WannaCry”, que causou perturbações generalizadas em hospitais em todo o país.
Embora o tipo de malware utilizado no ataque romeno tenha sido identificado, o grupo responsável permanece não identificado. O pedido de resgate inclui exclusivamente um endereço de e-mail, deixando as autoridades com pistas limitadas para prosseguir.
É importante notar que um relatório de 2023 da Immunefi revelou que os dez principais pagamentos de resgate globalmente totalizaram quase US$ 70 milhões em Bitcoin. O relatório também indicou que os coletivos de hackers russos foram predominantemente responsáveis pela implantação desse malware. No entanto, até agora, nenhuma entidade reivindicou o crédito pelo ataque de ransomware aos hospitais romenos.
O incidente serve porquê um lembrete evidente da ameaço sempre presente representada pelos cibercriminosos e da urgência sátira de medidas robustas de segurança cibernética para proteger informações confidenciais e infraestruturas vitais.
Imagem em destaque da iStock, gráfico do TradingView