As autoridades alemãs disseram que um ataque de ransomware aos sistemas de TI de um hospital em Düsseldorf pode ter causado a morte de um dos pacientes. Este pode ser o primeiro caso na história em que um ataque de hacker se tornou a causa direta da morte de uma pessoa.
Segundo relatos, os hackers planejavam atacar a Heinrich Heine University, mas, como resultado de um erro, os sistemas de TI da clínica universitária subsidiária em Dusseldorf foram desativados. Como resultado do ataque de ransomware, os dados armazenados em 30 servidores do hospital foram criptografados e, em um deles, o malware exibiu uma mensagem endereçada à universidade.
Devido ao fato de os sistemas de TI da clínica ficarem inutilizáveis, os dados dos pacientes não foram disponibilizados aos médicos. Como resultado, eles foram forçados a adiar uma operação difícil, e a paciente foi enviada para outro hospital, localizado a uma distância de 32 km, por causa do qual ela não pôde receber atempadamente cuidados médicos potencialmente salvadores.
A polícia de Düsseldorf conseguiu entrar em contato com os hackers e informar que eles haviam atacado o hospital. Em resposta, os hackers forneceram uma chave para descriptografar os dados, mas depois disso eles não entraram em contato. A polícia abriu inquérito por suspeita de homicídio culposo por negligência. Se durante a investigação ficar provado que a mulher poderia ter sobrevivido se ela tivesse recebido assistência médica em tempo hábil, o caso será considerado homicídio. Além disso, a falha dos sistemas de TI forçou os médicos a adiar muitos outros procedimentos e redirecionar alguns pacientes para outras clínicas.
Vale a pena dizer que os especialistas em segurança da informação há muito afirmam que hospitais e outras instituições médicas correm o risco de ataques cibernéticos, à medida que cada vez mais equipamentos são conectados à Internet. Esses ataques podem levar à interrupção do trabalho das instituições, o que trará as consequências mais desagradáveis para os pacientes.