Sağlık devi kettering, fidye yazılımı saldırısından haftalar sonra hala kesintiye maruz kalıyor

Ohio'da düzinelerce tıbbi ve acil durum merkezine sahip bir ağ olan Ketting Health, fidye yazılımı saldırısının “sistem çapında bir teknoloji kesintisi” ni başlatmasından iki hafta sonra iyileşmek ve normal operasyonlara geri dönmek için çalışıyor.

Pazartesi günü, Ketting Health bir güncellemede, şirketin “elektronik sağlık kayıtlarını güncelleme ve erişme ve erişme, bakım ekipleri arasında iletişimi kolaylaştırma ve hasta bakımını koordine etme ve hasta bakımını koordine etme yeteneğini yeniden kuran Epic tarafından sağlanan elektronik sağlık kayıt sisteminin“ temel bileşenlerini ”geri yüklediğini söyledi.

Kettering Health'e sık sık güvendiklerini söyleyen bir hasta, Tmzilla'a kendilerinin ve başkalarının doktorların ofislerini arayamadıklarını, ilaç yeniden doldurma konusunda sorun yaşadıklarını ve bazı acil servisler kapalı olduğunu söyledi.

“Her şey el kalemi ve kağıtla yapılıyor,” dedi hasta.

Diğerleri, yerel alt bölümlerde bu sorunlarla uğraşmak zorunda olduklarını söylüyor. Örneğin, Dayton, Ohio, Subreddit'teki bir yazıda, bir hasta, “geri çekilme nöbeti” riskini almaları ve telefon hatları düştüğü için doktorlarını arayamadıkları ilacı yeniden doldurmakta zorlandıklarını söyledi. Başka bir kişi hafta sonu boyunca “Her şey hala kağıt, bilgisayar ve sivilceli telefon hizmeti yok” diye yazdı.

“Mümkünse şu anda Kettering'i kullanmaktan kaçınırdım” diye yazdılar.

Başka bir kullanıcı “ambulanslar hala Kettering'den kaçınıyor çünkü kağıt grafik ve etiket yapımı nedeniyle hastaları dökmek için çok uzun süre beklemek zorundalar” dedi.

Diğerleri MRI'larını, kanser takibini, açık kalp ameliyatından önce testleri ve kemoterapi seanslarının iptal edildiğini söyledi.

Geçen hafta, Ketting Health'in acil operasyonlardan sorumlu kıdemli başkan yardımcısı John Weimer, yerel bir TV istasyonuna sağlık şirketinin olayın fidye yazılımı saldırısı olduğuna inandığını ve fidye ödemediğini söyledi.

WLWT Cincinnati'ye verdiği demeçte, “Bu gerçekleşir gerçekleşmez, BT altyapımızı kapattık, bu da esasen dünyaya kapımızı kapattığımız anlamına geliyor” dedi.

Kettering Health sözcüsü, bilgisayar korsanlarının verileri söndürüp vermediği ve eğer öyleyse ne tür veri alınmış olup olmadığı da dahil olmak üzere Tmzilla'tan bir dizi soruya yanıt vermedi.

CNN'ye göre, “Ağınız tehlikeye atıldı ve en hayati dosyalarınızı güvence altına aldık” dedi. Haber ağı, saldırının Interlock adlı bir çete tarafından gerçekleştirildiğini bildirdi. Fidye yazılımı çetesi henüz siber saldırı için kamuya açık bir şekilde kredi almamıştır, bu da bilgisayar korsanlarının hala fidye ödemesi müzakere etmeye çalışabileceğini öne sürüyor.

Kettering, hem fidye yazılımı hem de diğer kötü amaçlı yazılım türleri ile bilgisayar korsanlarının hedeflediği bir dizi sağlık şirketinin en sonuncusudur. 2024 yılında, UnitedHealth'e ait sağlık teknolojisi şirketine yönelik bir fidye yazılımı saldırısı, sağlık hizmetleri ABD tarihinin en kötü sağlık ihlali haline geldi. Change Healthcare, Ocak 2025'te ihlalin Amerika Birleşik Devletleri'nde 190 milyon insanı etkilediğini doğruladı.

Ayrıca geçen yıl, ABD sağlık devi yükselişi, bilgisayar korsanlarının fidye yazılımı saldırısında 5.6 milyon hasta rekorunu çaldığını açıkladı. Healthcare News web sitesi HIPAA Journal, rekor sayıda hastanın çalınan verileri ile 2024 “Sağlık Hizmetleri Veri İhlalleri İçin Bir Annus Horribilis” olarak adlandırdı.

Ketting Sağlık sözcüsü Claire Myree kabul etti, ancak Tmzilla'ın yorum talebine cevap vermedi.