Dati Rapidi

• Regency Specialist Hospital, con sede a Bandar Seri Alam, Malesia, è stato fondato nel 2009.
• Il gruppo ransomware Nova ha inserito l’ospedale tra le sue vittime a giugno 2024.
• Gli attacchi ransomware alle istituzioni sanitarie sono aumentati a livello globale dal 2020.
• Le violazioni dei dati medici possono interrompere le cure e mettere a rischio la privacy dei pazienti.

L’ultimo bersaglio: un ospedale nel mirino

Immagina il silenzioso brusio di un reparto ospedaliero a mezzanotte: infermieri che si occupano dei pazienti, monitor che lampeggiano, pazienti che riposano. Invisibile, un altro tipo di emergenza si sta svolgendo nell’ombra digitale. A giugno 2024, il famigerato gruppo ransomware Nova ha aggiunto Regency Specialist Hospital alla sua lista di vittime, portando questa struttura malese sotto i riflettori globali per tutte le ragioni sbagliate.

Perché gli ospedali? Un gioco ad alto rischio

Gli ospedali sono più che edifici; sono linee di vita. I loro vasti archivi di dati sensibili e le loro operazioni critiche e sempre attive li rendono irresistibili per i cybercriminali. Regency Specialist Hospital, un centro di cure terziarie che offre tutto, dalla diagnostica ai trattamenti specialistici, è ora un altro esempio di come la sanità sia diventata la nuova prima linea nella guerra dei ransomware. Tali attacchi sono simili a prendere in ostaggio la fornitura di ossigeno: costringono le organizzazioni a pagare o affrontare il caos.

Il modus operandi di Nova e il contesto più ampio

Nova, un collettivo ransomware emerso negli ultimi anni, di solito si infiltra nelle reti tramite email di phishing o sfruttando software non aggiornati - come entrare da una finestra lasciata aperta o approfittare di una crepa nel muro. Una volta dentro, il malware cripta i file, rendendo le informazioni vitali inaccessibili fino al pagamento di un riscatto. L’esperienza di Regency riecheggia attacchi di alto profilo a ospedali di tutto il mondo, come l’assalto del 2020 all’Università Ospedaliera di Düsseldorf in Germania, dove i sistemi furono paralizzati e l’assistenza ai pazienti interrotta.

Secondo la società di cybersecurity Emsisoft, gli attacchi ransomware alla sanità sono raddoppiati a livello globale nel 2023, con un forte aumento nel Sud-est asiatico. Questi incidenti spesso non vengono segnalati, ma le conseguenze sono reali: interventi chirurgici annullati, diagnosi ritardate e, in alcuni casi tragici, perdita di vite umane.

Sanità sotto assedio: una preoccupazione regionale e globale

L’infrastruttura digitale sanitaria della Malesia si sta espandendo rapidamente, ma questa crescita porta con sé nuove vulnerabilità. Gli esperti di cybersecurity avvertono che, man mano che sempre più ospedali si digitalizzano, gli attaccanti seguiranno la scia dei dati. L’attacco di Nova non è solo un episodio locale: è un avvertimento per l’intera regione. Con la fiducia e la sicurezza dei pazienti in gioco, la pressione aumenta affinché i fornitori di servizi sanitari rafforzino le difese digitali, investano nella formazione del personale e considerino la cybersecurity una parte fondamentale dell’assistenza ai pazienti.

WIKICROOK

• Ransomware: Il ransomware è un software dannoso che cripta o blocca i dati, chiedendo un pagamento alle vittime per ripristinare l’accesso ai loro file o sistemi.
• Phishing: Il phishing è un crimine informatico in cui gli aggressori inviano messaggi falsi per indurre gli utenti a rivelare dati sensibili o cliccare su link dannosi.
• Crittografia: La crittografia trasforma i dati leggibili in testo codificato per impedire accessi non autorizzati, proteggendo le informazioni sensibili da minacce informatiche e occhi indiscreti.
• Violazione: Una violazione si verifica quando soggetti non autorizzati accedono a sistemi informatici o dati, spesso causando il furto o l’esposizione di informazioni sensibili.
• Patch: Una patch è un aggiornamento software rilasciato per correggere vulnerabilità di sicurezza o bug nei programmi, aiutando a proteggere i dispositivi dalle minacce informatiche e a migliorarne la stabilità.