Flagello · 10 settembre 2020

In memoria: l'attacco all'Ospedale universitario di Düsseldorf

Cronaca

Il 10 settembre 2020 un ransomware entrato attraverso una vulnerabilità di Citrix resa nota mesi prima mise fuori uso circa 30 server dell'Ospedale universitario di Düsseldorf, che dovette sospendere l'accettazione delle emergenze. Una paziente in condizioni critiche fu indirizzata a un ospedale di Wuppertal, a circa trenta chilometri, e morì. La procura aprì un'indagine per omicidio colposo contro ignoti, poi archiviata: gli inquirenti conclusero che il ritardo non era stato determinante per il decesso, e il nesso causale con l'attacco non fu dunque provato. Non è stato chiarito pubblicamente se gli attaccanti fossero entrati prima che la correzione venisse applicata. La richiesta di riscatto era indirizzata all'università; quando la polizia avvisò gli attaccanti che avevano colpito un ospedale, questi consegnarono la chiave di decifrazione.

Lezione appresa

Il caso è ricordato come il primo in cui la morte di una persona fu collegata, almeno nell'ipotesi investigativa, a un attacco informatico. Ha ricordato a tutti che gli ospedali sono infrastrutture critiche e che i sistemi di accesso remoto vanno aggiornati senza indugio.

Come si ricorda

Si ricorda applicando subito le correzioni ai sistemi di accesso remoto, preparando piani di continuità per le cure d'emergenza e ricordando che dietro ogni sistema sanitario ci sono persone.