诉讼称，医院勒索软件攻击导致婴儿死亡

《华尔街日报》的一份新报告详细描述了一次网络攻击，一项诉讼称，该攻击可能导致美国首例与勒索软件有关的死亡。

为什么重要

根据该报告，2019年7月针对阿拉巴马州莫比尔斯普林希尔医疗中心的勒索软件攻击使该医院的信息技术系统脱机三周多--需要恢复纸质图表，中断工作人员的沟通，并损害分娩病房胎儿心跳监测仪的可见性。

在诉讼中，Teiranni Kidd声称，当她到达接受预定分娩时，她没有被告知医院正在抵御网络攻击。

基德的女儿分娩时，脐带缠在脖子上毫无反应；她被复苏，但九个月后死于随后的脑损伤。

该诉讼称，Springhill禁用的信息技术系统意味着产科主治医生无法获得关于婴儿心率升高的关键数据--这些信息本可以使剖腹产更快地分娩。

根据诉讼，“根据信息和信念，在Teiranni入院期间，医疗保健提供者可以获得的唯一胎儿追踪是她床边的纸质记录”。

该诉讼称：“由于许多电子系统受到网络攻击的损害，胎儿追踪信息在护士站或任何医生或其他不在Teiranni分娩和产房的医疗保健提供者都无法获得。”

“因此，通常监控她分娩和分娩的医疗保健提供者的数量大幅减少，重要的安全关键冗余层被消除。”

医院否认有不当行为。

斯普林希尔医疗中心首席执行官杰弗里·圣克莱尔（Jeffrey St.Clair）在提供给《华尔街日报》的一份声明中表示：“我们保持开放，我们敬业的医护人员继续护理我们的病人，因为病人需要我们，我们以及在医院行使特权的独立治疗医生得出结论，这样做是安全的。”

大趋势

据《华尔街日报》报道，“如果在法庭上得到证明，这起案件将标志着第一起被证实死于勒索软件攻击的案件”。该报采访了分析师，他们认为斯普林希尔是Ryuk变体的目标，Ryuk变体近年来阻碍了数百家医院和养老院。

但这不是第一起被怀疑与勒索软件攻击有关的死亡事件。一年前，医疗保健信息技术新闻报道了一名德国妇女的死亡，此前杜塞尔多夫大学诊所的服务器被加密后，一辆救护车被迫改变20英里外的路线，导致她的护理被推迟。

随着勒索软件疫情的规模和强度越来越大，许多专家担心像这样的不良事件会变得更加常见。就在最近，波内蒙研究所的一份新报告显示了勒索软件和死亡率上升之间的联系。

在接受调查的600名卫生信息技术和安全领导人中，43%的受访者表示，他们的组织经历过勒索软件攻击。其中，45%的人说他们认为袭击导致了病人护理操作的中断；70%的人提到程序和测试的延迟；65%的人说病人转移或设施转移有所增加；36%指出手术并发症增加；22%的人说死亡率上升了。

更多的医院正在进行更大的投资，以打击勒索软件对患者安全的威胁--这是早就应该发生的事情。更强有力的执法反应也是如此，这似乎也正在发生--司法部最近承诺将勒索软件调查提升到恐怖主义级别的优先级就是证明。

记录在案

网络安全劳动力公司Haystack Solutions的首席执行官道格·布里顿（Doug Britton）在一份关于《华尔街日报》报告的声明中表示：“这是对网络攻击对现实世界影响的令人震惊和清醒的描述。”“这应该让任何认为网络攻击是从不露面的公司获取非法利润的无害方式的人都非常清楚；网络攻击有后果。”

“勒索软件攻击不可避免地会导致死亡；现在它已经发生了，”安全公司Gurucul的首席执行官Saryu Nayyar补充道。“我们只能希望执法部门开始更加认真地对待勒索软件和其他黑客攻击，并希望在生命关键角色中使用其系统的组织将努力改善其网络安全实践。”

[超站]友情链接：

四季很好，只要有你，文娱排行榜：https://www.yaopaiming.com/
关注数据与安全，洞悉企业级服务市场：https://www.ijiandao.com/