Primeira morte humana devido a ataque de ransomware
A morte ocorreu depois que o paciente foi transferido para um hospital próximo, depois que o Hospital Universitário de Düsseldorf foi atacado com ransomware.
As autoridades alemãs estão investigando a morte de um paciente em um ataque de ransomware em um hospital em Düsseldorf, segundo o ZDNet.
A paciente, identificada apenas como uma mulher que precisava de atendimento médico urgente, morreu após ser transferida para um hospital na cidade de Wuppertal, a mais de 30 km de seu destino original, o Hospital Universitário de Düsseldorf.
O hospital de Düsseldorf não pôde aceitá-la porque ela estava lutando contra um ataque de ransomware em 10 de setembro, na semana passada, que atingiu sua rede e infectou mais de 30 servidores internos.
O incidente foi a primeira morte humana registrada na história causada indiretamente por um ataque de ransomware.
A morte do paciente está sendo investigada pelas autoridades alemãs. Se for descoberto que o ataque de ransomware e o tempo de inatividade do hospital foram a causa direta da morte da mulher, a polícia alemã disse que planeja transformar sua investigação em um caso de assassinato.
De acordo com a agência de notícias alemã RTL, a quadrilha extorsiva retirou o pedido de resgate após serem abordados pela polícia alemã. Desde então, o hospital recebeu a transcrição e está reconstruindo seus sistemas.
Em um tweet ontem, funcionários do hospital culparam o ransomware por uma vulnerabilidade em software comercial amplamente usado.
Em um tweet subsequente, os mesmos funcionários disseram que notificaram as autoridades alemãs, como a agência de segurança cibernética alemã BSI, responsável por emitir os alertas de segurança relevantes.
Um dia antes, o BSI emitiu um alerta surpresa pedindo às empresas alemãs que atualizassem seus gateways de rede Citrix para abordar o CVE-2019-19871, um conhecido ponto de entrada de ransomware.
A Associated Press também informou ontem que todo o ataque à rede do hospital parece ter sido uma tentativa fracassada de ameaçar uma universidade local (a Universidade Heinrich Heine de Düsseldorf), e o hospital era apenas parte de uma rede maior.