Adminisztrációs rémálmot hozott több tucat kórháznak az Oracle
Húsvét után több tucat amerikai kórházban leállt a páciensadatok elektronikus nyilvántartását kezelő rendszer - a leállást az érintettek szerint nem kibertámadás, hanem egy balul sikerült karbantartási művelet okozta az Oracle rendszerében.
Ötnapos szoftverleállást követően kezdett hétfőn feltápászkodni a földről több tucat amerikai kórház betegnyilvántartó rendszere - a Community Health Systems (CHS) hálózathoz tartozó intézményekben április 23-án állt le a páciensadatokat kezelő szoftver, mely után a kórházak kénytelenek voltak visszatérni a hagyományos, papíralapú nyilvántartáshoz.
Mint kiderült, a minden, adminisztrációt végző kórházi személyzet egyik rémálmát jelentő helyzetet az Oracle Health elektronikus egészségügyi rendszerének (EHR) elérhetetlenné válása okozta. A CHS közleménye szerint a mérnökök egy rutin karbantartási művelet során töröltek egy kritikus adatbázishoz kapcsolódó háttértárat, vagyis ez esetben kizárható, hogy az egészségügyi intézmények kibertámadás áldozatai lettek.
Fejleszd tudásod security, ethical hacker, pentester irányba! (x) NIS2-nek megfelelő CyberSecurity képzés az automatizált sérülékenységvizsgálatról. Scope meghatározás, felderítés, validálás, dokumentálás és riportálás. Jelentkezz most!
A hálózat azt nem közölte, pontosan hány kórház lehetett érintett az ötnapos leállásban, a szaksajtó szerint ugyanakkor összesen 45 intézményt érintően kellett bevezetni az úgynevezett "downtime" protokollt, vagyis a papíralapú adminisztráció ideiglenes használatát. A CHS szerint a leállás ellenére sikerült fenntartani az intézmények működését, az esetnek pedig összességében nem volt jelentős negatív hatása a betegellátás minőségére.
Az Oracle 2022-ben 28 milliárd dollárért vásárolta fel a Cerner nevű EHR-szolgáltatót, ezzel azonnal a piac második legnagyobb szereplőjévé vált az Epic Systems után. A felvásárlást követően az Oracle Health az amerikai egészségügyi ellátás elektronikus infrastruktúrájának egyik kulcsfontosságú eleme lett, így egy ilyen leállás országos szintű zavart okozhat az intézmények működésében.
A cég számára a mostani másfél hónapon belül a második, nagyobb horderejű leállás az Egyesült Államokban. Március 4-én a szövetségi elektronikus egészségügyi nyilvántartó rendszer hasalt el, igaz akkor jóval rövidebb ideig, csupán hat órán át tartott az üzemzavar.