ATTACCHI · RANSOMWARE CON FERMO OPERATIVO
Waikato, maggio 2021: gli ospedali neozelandesi tornano alla carta
Il 18 maggio 2021 un ransomware ha disattivato quasi tutti i sistemi informatici dell'azienda sanitaria di Waikato, in Nuova Zelanda, tranne la posta. Gli ospedali hanno accettato solo i casi urgenti, rinviato interventi programmati e lavorato con carta e penna per settimane; l'azienda ha deciso di non pagare il riscatto.
- Vittima
- Waikato District Health Board
- Settore
- Sanità pubblica
- Paese
- Nuova Zelanda
- Data
- 18 maggio 2021
- Categoria
- Ransomware con fermo operativo
- Causa
- Phishing
- Attore
- Criminale. Non identificato
- Scenari di danno
- Business interruption propria · Ripristino di dati e sistemi · Notifica e responsabilità privacy
Le cause in breve
- Allegato di posta. L'ipotesi di lavoro dell'azienda era un ingresso da un allegato e-mail (The Register).
- Rete non separata. Il ransomware ha raggiunto quasi tutti i servizi informatici e anche le linee telefoniche (The Register).
- Controllo mancato. Non noto: l'indagine forense era ancora in corso.
L'impatto
- Cartelle dei pazienti inaccessibili; solo casi urgenti accettati (The Register).
- Interventi programmati scesi da 132 il 26 maggio a zero il 30 maggio (RNZ).
- Sistemi ancora fermi in tutti gli ospedali quasi due settimane dopo (RNZ).
- Nessun riscatto pagato, per decisione del direttore (The Register).
Cosa avrebbe risposto una polizza cyber
Scenario indicativo su una polizza cyber standalone di mercato. Le condizioni reali dipendono dal contratto: limiti, franchigie, periodo di attesa ed esclusioni.
- Gestione dell'incidente (forensic, legale, comunicazione)RispondeIndagine forense, consulenza legale e comunicazione rientrano nella risposta all'incidente.
- Ripristino di dati e sistemiRispondeLa ricostruzione dei sistemi di tutti gli ospedali è il costo principale.
- Business interruption propriaRisponde con limitiUn'azienda sanitaria pubblica non perde fatturato: rispondono i costi aggiuntivi, come straordinari e trasferimenti.
- Business interruption dipendente (fornitore)Non pertinenteIl danno è sui sistemi dell'assicurato.
- EstorsioneNon pertinenteNon è stato pagato nessun riscatto.
- Notifica e responsabilità privacyDipende dal wordingLe cartelle dei pazienti erano nei sistemi colpiti: se i dati sono stati sottratti, notifiche e assistenza rientrano nella garanzia.
- Responsabilità verso terzi e sanzioni, dove assicurabiliRisponde con limitiLe richieste dei pazienti sono possibili; quelle per danni alla salute vanno nella responsabilità sanitaria.
- Frode e social engineeringNon pertinenteNon c'è stato un trasferimento fraudolento di denaro.
Esclusioni e limiti da controllare
- Danni alla salute. Un ritardo nelle cure con danno al paziente va nella responsabilità civile sanitaria, non nella cyber.
- Massimale. Secondo RNZ le polizze delle aziende sanitarie hanno limiti che il costo può superare.
- Sanzioni. Le multe delle autorità sono assicurabili solo dove la legge lo permette.
La copertura reale
Secondo RNZ tutte le aziende sanitarie neozelandesi hanno una polizza contro i crimini informatici, con limiti di copertura; Waikato stava elencando i costi aggiuntivi per la richiesta.
La lettura per chi assume il rischio
Impatto per gli assicuratoriAlto
Settimane di servizi ospedalieri ridotti in un'intera regione.
Nessun segnale di cumulo.