从勒索病毒攻击中恢复的SickKids解除了灰色代码

健康作者 / 花爷 / 2025-12-03 22:35
"
      多伦多病童医院周四表示,该医院上个月受到勒索软件攻击的大部分系统已经恢复。  SickKids在一份声明中表示,80%

  

  

  多伦多病童医院周四表示,该医院上个月受到勒索软件攻击的大部分系统已经恢复。

  SickKids在一份声明中表示,80%的系统已经可以再次使用。因此,医院宣布解除了12月18日发现网络安全事件时启动的“灰色代码”。

  “我非常感谢我们能够相对较快地发布灰色警报,对患者和家属的干扰最小。如果没有我们员工在假期期间的辛勤工作和外部顾问的专业知识,我们不可能像现在这样高效地解除灰色代码,”SickKids首席执行官罗纳德·科恩博士在一份声明中说。

  这次攻击导致医院的许多系统离线,促使SickKids开设了一个指挥中心,并咨询了第三方专家。

  SickKids说,在灰色代码期间,由于没有及时收到实验室和成像结果,许多患者和家属经历了诊断和治疗延误。

  该医院表示:“临床团队继续监测,但尚未发现任何与服务延误有关的严重健康后果。”

  它补充说,虽然医院的电子病历(EMR)没有受到影响,但与EMR集成的系统暂时不可用。此外,一些公司系统也受到了攻击,包括医院员工的计时系统和内部网。

  SickKids说,他们在12月31日收到了对此次攻击负责的组织发布的一份声明,声明中提供了免费的解密器。被美国联邦调查局(FBI)称为全球最活跃、最具破坏性的勒索软件组织之一的LockBit当天发表了道歉声明,称其“合作伙伴”是此次攻击的幕后黑手,并向医院提供了解密器。

  该医院表示,他们没有使用过这个解密器,也没有支付过任何赎金。

  “SickKids将继续咨询第三方专家,以确定最有效的方法来恢复受影响的系统,包括可能使用的解密器。迄今为止,没有证据表明个人信息或个人健康信息受到了影响。”

  医院首席技术官尼米拉·达尔瓦尼补充说:“我们的网络安全措施符合高标准,我们相信,我们现有的保障措施和流程使我们能够迅速做出反应,减轻对医院运营的影响。我们正在与我们的专家和行业伙伴合作,尽可能加强我们的集体系统。”

分享到
声明:本文为用户投稿或编译自英文资料,不代表本站观点和立场,转载时请务必注明文章作者和来源,不尊重原创的行为将受到本站的追责;转载稿件或作者投稿可能会经编辑修改或者补充,有异议可投诉至本站。

热文导读