2026 január 13-án reggel súlyos kibertámadás érte a belga AZ Monica kórház számítógépes rendszereit, ami miatt az intézmény mindkét telephelyén az összes szervert azonnal le kellett állítani, és az egészségügyi ellátás egyes részei részlegesen vagy teljesen leálltak.
Amikor felfedezték, hogy a rendszerek sérültek, az IT-infrastruktúrát védelmi okokból lekapcsolták, ezzel megszakítva a szerverek és a hozzájuk kapcsolódó szolgáltatások működését. A támadás pontos technikai részleteit vagy nevesített kibertámadót az intézmény nem hozott nyilvánosságra. A belga források nem erősítették meg hivatalosan, hogy ransomware áll a háttérben, de vannak nem megerősített jelentések arról, hogy váltságdíjat követeltek a támadók.
A kórház működésében azonnali és komoly zavarok jelentkeztek:
- Az összes aznapra ütemezett beavatkozást el kellett halasztani, mivel a betegadatokhoz nem lehetett hozzáférni.
- A sürgősségi osztály és az intenzív terápiás egység szolgáltatásai csökkentett kapacitással vagy ideiglenesen nem voltak elérhetők.
- A betegek felvétele és adminisztrációja papíralapúra állt át, mivel a digitális egészségügyi fájlok nem voltak elérhetők.
- A legsúlyosabb eseteket a Vöröskereszt közreműködésével más kórházakba szállították át a folyamatos ellátás biztosítása érdekében.
- A kórház minden érintett pácienst értesített a helyzetről és a halasztott ellátásokról, illetve megkérte a lakosságot, hogy ha lehetséges, sürgős ellátás esetén forduljanak más egészségügyi szolgáltatókhoz vagy háziorvosukhoz.
Az AZ Monica jelezte, hogy értesítette a rendőrséget és az ügyészséget, akik vizsgálatot indítottak a kibertámadás ügyében. A kórház továbbra is monitorozza a helyzetet, és további közleményeket ígért, amint több információ áll rendelkezésre.
Kórházak és egészségügyi intézmények különösen sebezhető célpontok a kibertámadások szemszögéből:
- A páciensek személyes és egészségügyi információi miatt a ransomware csoportok és más támadók számára értékesek lehetnek az adatok.
- A digitális rendszerek kiesése akár közvetlenül is befolyásolhatja a sürgősségi ellátást, diagnosztikai folyamatokat vagy életmentő kezeléseket.
- A papíralapú és offline működésre való átállás sürgős, jól dokumentált vészhelyzeti protokollokat követel meg, amelyek minimalizálhatják az ellátás kockázatait olyan esetekben, amikor a digitalizált rendszerek nem elérhetők.