Vụ tấn công mạng vào các bệnh viện ở Romania đầu năm 2024 là một trong những vụ tấn công tồi tệ nhất nhằm vào hệ thống chăm sóc sức khỏe trên thế giới. Khi ấy, hàng loạt cuộc gọi từ các bệnh viện liên tục báo cáo về một cuộc tấn công mạng quy mô lớn nhằm vào hệ thống máy tính của các bệnh viện, đe dọa vô số sinh mạng. Còn tại Trung tâm An ninh mạng quốc gia (DNSC) của Romania ở Bucharest, người ta bất lực chứng kiến tin tặc lan rộng khắp đất nước. Dan Cimpean, Trưởng bộ phận An ninh mạng của DNSC đứng trước một quyết định khó khăn nhưng là lựa chọn duy nhất. Và sau đó, lệnh được gửi đến hơn 100 bệnh viện: Ngắt kết nối internet ngay lập tức!

Ảnh minh họa: vietnamnet.vn

Việc hơn 100 bệnh viện ở Romania cắt đứt kết nối internet đã giúp chặn đứng đường đi của các hacker, giúp họ có thêm thời gian để đánh giá mức độ nghiêm trọng của vụ tấn công. Nhưng điều đó đồng nghĩa với việc không thể kết nối thiết bị, gửi email hay duyệt web. Các nhân viên y tế phải chuyển sang dùng giấy, bút, tự tìm cách khắc phục để bảo vệ bệnh nhân, trong khi đội ngũ công nghệ thông tin gấp rút tìm hiểu nguyên nhân và DNSC cố gắng tìm ra cách thức hacker xâm nhập cũng như biện pháp ngăn chặn.

Những kẻ tấn công đã đòi 160.000 euro bằng tiền điện tử bitcoin, nhưng chính quyền Romania quyết định không đáp ứng yêu cầu của chúng. Tại các bệnh viện bị mất kết nối internet, các nhóm công nghệ thông tin phải chạy đua với thời gian để khôi phục hệ thống từ những bản sao lưu. Kết quả là trong vòng 5 ngày từ khi vụ tấn công xảy ra, hầu hết bệnh viện đã hoạt động trở lại gần như bình thường, không có trường hợp bệnh nhân nào tử vong hoặc bị tổn hại nghiêm trọng.

Hành động của các nhân viên kỹ thuật và các bác sĩ, y tá sau đó được nhiều người ca ngợi. Cách họ phản ứng và đối phó với cuộc tấn công mạng đã trở thành trường hợp điển hình về cách ứng phó với một vụ tấn công mạng quy mô lớn vào bệnh viện.