Blackout nei reparti: le onde d’urto del ransomware colpiscono gli ospedali olandesi tramite ChipSoft

In una tranquilla mattina di primavera, gli ospedali olandesi si sono trovati di fronte a un nuovo tipo di emergenza - non nei reparti, ma nei server. Mentre il personale si affannava a riprendere in mano i telefoni e a rispolverare i vecchi moduli cartacei, il cuore del sistema IT sanitario dei Paesi Bassi, ChipSoft, era stato colpito da un attacco ransomware. All’improvviso, la spina dorsale digitale che manteneva fluida l’assistenza ai pazienti era sotto assedio, costringendo un Paese a confrontarsi con il lato oscuro dell’innovazione medica.

L’attacco è iniziato il 7 aprile, quando ChipSoft, pilastro del sistema sanitario olandese, ha rilevato segnali di accesso non autorizzato. Nel giro di poche ore, l’azienda ha compiuto il passo drastico di spegnere più piattaforme - Zorgportaal, HiX Mobile e Zorgplatform - per contenere la violazione. La mossa ha lasciato gli ospedali nel panico: cartelle digitali, sistemi di prenotazione e comunicazioni interne sono improvvisamente piombati nel buio.

La piattaforma HiX di ChipSoft è la linfa vitale degli ospedali olandesi, utilizzata da circa il 70% delle strutture per gestire tutto, dalle anamnesi dei pazienti agli ordini di farmaci. La sua improvvisa indisponibilità ha imposto un ritorno ai metodi analogici: le chiamate telefoniche hanno sostituito i messaggi istantanei e i service desk, già sovraccarichi, hanno dovuto gestire un’ondata di richieste da parte di personale e pazienti in ansia.

Sebbene Z-CERT, il centro nazionale per la cybersicurezza sanitaria, abbia rassicurato il pubblico sul fatto che nessuna cura critica fosse stata compromessa, le scosse di assestamento dell’attacco si sono propagate. Undici ospedali - tra cui Sint Jans Gasthuis, Laurentius Hospital, VieCuri Medical Center e Flevo Hospital - hanno interrotto i collegamenti con ChipSoft come misura difensiva. Promemoria riservati consigliavano ai clienti di recidere i collegamenti VPN sicuri, a sottolineare la gravità della compromissione.

ChipSoft ha riconosciuto la possibilità che i dati dei pazienti possano essere stati consultati o sottratti, anche se le indagini sono ancora in corso. L’azienda ha avviato un ripristino prudente e graduale dei servizi, rilasciando nuove credenziali di accesso e monitorando eventuali ulteriori minacce. Nel frattempo, uno dei principali ospedali universitari del Paese, il Leiden University Medical Center, ha sospeso il rollout di un nuovo sistema di cartella clinica, temendo ulteriori esposizioni.

Questo episodio non è isolato. Le organizzazioni sanitarie di tutto il mondo sono bersagli privilegiati del ransomware, poiché l’urgenza delle cure mediche esercita un’enorme pressione sulle istituzioni affinché paghino e ripristinino rapidamente i servizi. Attacchi recenti in Belgio e negli Stati Uniti hanno portato all’annullamento di interventi chirurgici e all’esposizione di milioni di cartelle cliniche, evidenziando una crisi globale della cybersicurezza in ambito sanitario.

Mentre gli ospedali olandesi avanzano lentamente verso una normalità digitale, la violazione di ChipSoft si impone come un monito netto: la comodità della medicina moderna ha un prezzo. In un’epoca in cui la salute dei pazienti dipende tanto dal codice quanto dalle cure, la resilienza dell’IT sanitario è ormai una questione di vita o di morte.

WIKICROOK

• Ransomware: Il ransomware è un software malevolo che cifra o blocca i dati, chiedendo un pagamento alle vittime per ripristinare l’accesso ai propri file o sistemi.
• Cartella Clinica Elettronica (EHR): Una Cartella Clinica Elettronica (EHR) è una versione digitale sicura della cartella medica di un paziente, che archivia storia clinica, trattamenti e risultati degli esami.
• VPN (Virtual Private Network): Una VPN cifra la connessione a internet e nasconde l’indirizzo IP, offrendo maggiore privacy e sicurezza durante la navigazione online o l’uso di Wi‑Fi pubblici.
• Piattaforma: Una piattaforma è l’ambiente hardware o software in cui vengono eseguite le applicazioni, come sistemi operativi, servizi cloud o dispositivi, ciascuno con specifiche criticità di sicurezza.
• Credenziale: Una credenziale è un’informazione come nome utente o password usata per confermare la tua identità quando accedi ad account online o sistemi protetti.