В понедельник, 26 октября, система здравоохранения Университета Нью-Мексико (UNM Health) в Альбукерке столкнулась с инцидентом кибербезопасности, который фактически остановил плановую работу. Это единственный в штате травмоцентр I уровня, поэтому последствия ощутил весь регион.
Что известно
- Скорые перенаправлялись в другие больницы, пациентов просили не приезжать в главный корпус, приёмы в более чем 30 клиниках отменены.
- На компьютерах сотрудников появились сообщения о том, что данные студентов, сотрудников и пациентов похищены.
- ФБР участвует в расследовании и называет его активным.
- Часть нагрузки приняли больницы Presbyterian и Lovelace; в медицинском кампусе отменили занятия. К вечеру работу начали поэтапно восстанавливать.
Пока не подтверждено, что это шифровальщик, не названа группировка и неизвестен объём украденного.
Почему важно
Атаки на больницы бьют не по данным, а по людям: перенаправление скорых из травмоцентра — прямой риск для пациентов. Для ИТ-команд в медицине это очередное напоминание о сегментации сети, офлайн-резервных копиях и отработанных планах работы «на бумаге».
On Monday, Oct 26, the University of New Mexico Health System (UNM Health) in Albuquerque was hit by a cybersecurity incident that effectively halted routine operations. It is the state’s only Level 1 trauma center, so the impact was felt region-wide.
What is known
- Ambulances were diverted, patients were asked not to come to the main hospital, and appointments at more than 30 clinics were cancelled.
- Staff computers displayed messages claiming that student, employee and patient data had been stolen.
- The FBI is assisting and calls it an active investigation.
- Presbyterian and Lovelace hospitals absorbed extra patients; the health sciences campus cancelled classes. Operations began resuming in phases later that day.
It is not yet confirmed whether this is ransomware, no group has been named, and the amount of stolen data is unknown.
Why it matters
Hospital attacks hit people, not just data: diverting ambulances from a trauma center is a direct risk to patients. For healthcare IT teams it is another reminder about network segmentation, offline backups and rehearsed paper-based fallback procedures.