Serviciul Român de Informații atrage atenția că securitate cibernetică a unităților sanitare din România este redusă. Concluzia apare în raportul trimis miniștriloe Sănătății și Transporturilor, după atacul informatic asupra Spitalului CF Witting din București.
"În informare, SRI a punctat vulnerabilitățile de care au profitat atacatorii și a transmis beneficiarilor o serie de măsuri de implementat în regim de urgență, în vederea limitării efectelor generate de atac, precum și prevenirii unor viitoare atacuri ransomware. Astfel de atacuri împotriva unor spitale din România reprezintă un semnal de alarmă cu privire la nivelul scăzut de securitate cibernetică existent și subliniază necesitatea stringentă de implementare a unor măsuri și politici de securitate specifice", a tramsmis SRI, într-un comunicat.
Specialiștii serviciului au mai atras atenția că atacurile care au afectat activitatea de la Witting au fost de complexitate medie spre redusă, semn că la nivel local nu există nici măcar măsuri minimale de securitate cibernetică.
"Asigurarea securității cibernetice în domeniul Sănătății prezintă un nivel crescut de relevanță, inclusiv în contextul rolului esențial în gestionarea unor situații de criză, precum cea generată de pandemia de COVID-19", arată SRI.
Serviciul Român de Informații, în cooperare cu CERT-RO și Spitalul Clinic Nr.1 CF Witting din București, a investigat un atac cibernetic cu aplicația ransomware PHOBOS asupra serverele unității sanitare.
Atacatorii au criptat datele și pentru deblocare au cerut plata unei răscumpărări. Acest lucru nu s-a întamplăt și unitatea și-a continuat activitatea prin utilizarea registrelor offline.
În 2019, alte patru spitale din România au fost vizate de același tip de atac.
