Ciberatac a l'hospital Clínic Barcelona

Comença la tercera setmana laborable a l’hospital Clínic Barcelona després de patir un ciberatac. L’hospital funciona sense accés a internet i sense poder consultar els arxius dels servidors afectats.

A nivell assistencial, les esperes en l’atenció d’urgències i de resultats de proves es pot veure afectat. No obstant, els professionals continuen fent un gran esforç per poder realitzar la majoria de l’activitat prevista i urgent. El centre d’extraccions continua sent el punt més afectat.

A data d’avui s’han pogut aixecar el 48% dels servidors, que s’analitzen per assegurar que no hi ha rastre del ciberatac abans de posar-los en funcionament.

Des d’aquesta setmana es va recuperant l’activitat pel que fa a cirurgia programada, cirurgia ambulatòria i de consultes externes, tot i les dificultats actuals ocasionades pel fet d’haver de treballar de forma manual. Això fa que el ritme d’atenció als pacients i els temps assistencials estan encara molt condicionats per l’atac rebut i les demores poden ser rellevants. El centre d’extraccions funciona al 40% de la seva capacitat, avisant a les persones que tenen cita.

Pel que fa a la oncologia radioteràpica, des de dimecres s’ha començat a donar el tractament als pacients, ja que els dos acceleradors estan en funcionament.
 

L'hospital Clínic Barcelona segueix treballant per intentar tornar a la normalitat després d'haver patit un ciberatac, avui fa 9 dies. Durant aquest dimecres es comença a recuperar de manera progressiva els tractaments d'oncologia radioteràpica prioritzant els pacients més greus.

Paral·lelament s’estan començant a recuperar parts dels programes i serveis tècnics que permeten treballar d’una manera més informatitzada i àgil.El ritme d’atenció als pacients i els temps assistencials estan encara molt condicionats per l’atac rebut i les demores poden ser rellevants.

Gràcies al treball conjunt entre la Direcció de Sistemes d’Informació i l’Agència de Ciberseguretat de Catalunya, a data d’avui s’han pogut aixecar el 30% dels servidors, que s’analitzen per assegurar que no hi ha rastre del ciberatac abans de posar-los en funcionament. Tot i les dificultats actuals ocasionades pel fet d’haver de treballar de forma manual, es manté l’activitat prevista des de divendres: 90% de la cirurgia programada, 40% de la cirurgia ambulatòria i el 70% de l’activitat de consultes externes. L’hospitalització i l’activitat urgent a les tres seus no s’han deixat d’atendre, incloent el codi 3 d’atenció a les víctimes d’agressions sexuals.

El ritme d’atenció als pacients i els temps assistencials estan encara molt condicionats per l’atac rebut i les demores poden ser rellevants. Aquest cap de setmana s’han recuperat la resta de codis d’activació i coordinació entre nivells assistencials i ara ja s’atenen a l’hospital els codis ictus, d’hemorràgia subaracnoidal, infart, politraumatisme greu i sèpsia. El centre d’extraccions funciona al 20%, prioritzant l’atenció als pacients amb necessitat de continuïtat en els tractaments, cirurgies i proves invasives. Les persones que hagin de venir a l’hospital rebran una trucada confirmant la visita.

Durant quest dilluns es continua treballant per tornar a l’activitat normal a l’hospital Clínic Barcelona després del ciberatac rebut el 5 de març. Durant el dia d’avui es preveu realitzar l’activitat prevista del 90% de la cirurgia programada, el 40% de la cirurgia ambulatòria i el 70% de l’activitat a consultes externes.

El centre d’extraccions funciona al 20% prioritzant als pacients amb necessitat de continuïtat en els tractaments, cirurgies i proves invasives.

Els professionals de l’hospital Clínic Barcelona continuen treballant durant tot el dia d’avui amb la màxima seguretat pels pacients, malgrat el ciberatac rebut fa una setmana. No obstant, es continua treballant amb uns 200 equips distribuïts per diferents espais de l’hospital i molts procediments automatitzats es continuen realitzant a mà. Les tres seus del Clínic (Villarroel, Maternitat i Plató) ja estan interconnectades.

Es continua treballant, entre d’altres, per poder tornar a l’activitat ordinària del centre d’extraccions i del laboratori, i poder tornar a realitzar els tractaments de radioteràpia als pacients oncològics. Els equips tècnics de l'Agència de Ciberseguretat de Catalunya, juntament amb els professionals de la Direcció de Sistemes d’Informació de l’hospital, continuen treballant per a recuperar amb la màxima celeritat els serveis afectats.

En la roda de premsa d'ahir, divendres 10 de març, sobre les darreres novetats del ciberatac que ha rebut el Clínic hi van participar el Dr. Antoni Castells, director mèdic de l'Hospital Clínic Barcelona; el Sr. Sergi Marcén, Secretari de Telecomunicacions i Transformació Digital; Tomàs Roy, director general Agència de Ciberseguretat de Catalunya; i el Ramon Chacon, cap de la Comissaria General d'Investigació Criminal dels Mossos d'Esquadra.

En les darreres hores els ciberatacants han demanat un rescat de 4,5 milions de dòlars per alliberar les dades i no publicar-les. Des del Govern s'ha informat que la quantitat de dades extretes se situa entorn de 4,5 terabytes i remarca que no es procedirà a cap mena de pagament ni se cedirà a cap classe de xantatge o extorsió. Amb la informació disponible per part dels equips tècnics i d'investigació es constata que s'hi ha sostret aquests fitxers, però se'n desconeix, a hores d'ara, la tipologia de dades de les quals es tracta. L'atac apunta a ser de tipus ransomware, en els que es fa una doble extorsió: introduir un codi maliciós que bloqueja el sistema i un altre, que és la filtració de dades per vendre-les. L'objectiu dels hackers és econòmic i el de mossos és restablir el sistema i bloquejar la informació sostreta per evitar la filtració.

Des del minut zero, Mossos fa patrullatge per la xarxa i la darknet per detectar al moment si es publiquen les dades i fer les accions corresponents per despenjar-les. El comissari Chacon ha explicat que els Mossos recomanen no pagar mai una extorsió perquè es dota d'una gran capacitat econòmica els ciberdelinqüents per prosseguir la seva activitat. El darrer objectiu policial és identificar i detenir, però la investigació és molt complexa perquè van passant de país a país. Des del primer moment la Secretaria de Telecomunicacions, l'Agència de Ciberseguretat, l'Hospital Clínic i el cos dels Mossos d'Esquadra estan col·laborant per contenir l'atac, restablir el sistema i recuperar els serveis així com investigar els cibercriminals.

Gràcies al treball coordinat entre la Direcció de Sistemes de l’hospital i l’Agència de Ciberseguretat de Catalunya, hem aconseguit aixecar un 15% dels sistemes de l’hospital. Els sistemes de contingència han permès recuperar en aquests quatre dies el 90% de l’activitat quirúrgica complexa, el 40% de la cirurgia ambulatòria, el 70% de les consultes externes i els codis ictus i codi infart. Des del primer dia s’han mantingut les urgències a les tres seus, incloent el codi 3 d’atenció a les víctimes d’agressions sexuals. També s’ha mantingut l’hospitalització i l’hospitalització a domicili.

La farmàcia ambulatòria també funciona des del primer dia. Les prescripcions de farmàcia i les peticions s’han fet en paper. L'afèresi, la rehabilitació ambulatoria, el programa de cribratge de càncer de còlon i el Servei d'Atenció al Viatger Internacional (SAVI) funcionen amb normalitat. D’altra banda, l’Institut de Diagnòstic per la Imatge (IDI) col·labora amb el CDI en la interpretació de les imatges.

L’activitat assistencial al llarg de la setmana s’ha resentit. S’han deixat de fer més de 4.000 analítiques de pacients ambulatoris, 300 intervencions quirúrgiques i més d’11.000 visites a consultes externes. Els pacients d’oncologia radioterápica s’han derivat als Hospitals de Sant Pau i Vall d’Hebron. “Aquest ciberatac ha incomunicat l’hospital cap enfora, cap els nostres pacients. Queda fora de dubte el compromís dels professionals de l’hospital, que han fet un gran esforç per recuperar l’activitat treballant amb dificultats i d’una forma molt manual”, apunta el Dr. Antoni Castells.

Durant el dia d'avui s’arribarà als 210 equips de suport instal·ats que permeten treballar de forma segura. Totes aquestes actuacions d’urgència han possibilitat que l’Hospital pugui desenvolupar avui amb normalitat l'activitat planificada: un 50% de consultes externes i un 100% de les cirurgies programades a la seu Villarroel.

A més, des d’avui es recuperen els codis ictus i d’hemorràgia subaracnoidal. A la seu Maternitat s’està fent el seguiment de les dones embarassades i Oftalmologia funciona al 75% de la seva capacitat, tant pel que fa a consultes com a intervencions. D’altra banda l’Institut de Diagnòstic per la Imatge (IDI) col·labora amb el CDI en la interpretació de les imatges.