Multe spitale importante au fost atacate de atacuri cibernetice, datele pacienților au fost vândute.

Multe spitale au fost afectate de atacuri cibernetice, care nu numai că au perturbat operațiunile, dar au scurs și date, au afectat confidențialitatea și chiar au pus în pericol viața pacienților.

La un seminar recent despre necesitatea și organizarea formării în domeniul securității cibernetice în Vietnam, organizat de Institutul de Securitate Non-Tradițională din cadrul Școlii de Administrare a Afacerilor - Universitatea Națională din Hanoi , experții au declarat că utilizarea spațiului cibernetic pentru comiterea de infracțiuni a crescut ca număr, natură, gravitate și prin numeroase metode și trucuri sofisticate, provocând pierderi uriașe de bani pentru multe victime.

Criminalitatea cibernetică vizează agenții și organizații cheie, inclusiv sectorul medical . Conform rapoartelor din Vietnam, atacuri cibernetice asupra sistemului medical au avut loc la Spitalul General Provincial An Giang, sistemul de servere virtuale al spitalului a fost spart, ceea ce a dus la criptarea tuturor datelor, suspendarea sistemului și imposibilitatea de a funcționa.

În martie 2024, o serie de IP-uri virtuale străine au atacat site-ul web pentru numere de consultații medicale online al Spitalului de Cardiologie din Ho Chi Minh City, forțând spitalul să închidă sistemul de preluare a numerelor pentru a remedia problema și a rula un sistem de rezervă.

Conform informațiilor de pe forumul privind criminalitatea cibernetică, în iunie 2024, hackerii au vândut informații despre 112.000 de dosare ale pacienților și personalului medical al Spitalului General Hong Ngoc, inclusiv nume, informații de contact, dosare medicale și informații financiare.

Fără a se opri aici, multe servere HIS ale Spitalului Bach Mai au fost sparte, conținând numeroase coduri malware pentru minarea de monede, sau informațiile despre personalul Spitalului Universitar de Medicină și Farmacie din Ho Chi Minh City și-au scurs online informații despre personal și o listă cu peste 50 de servere...

În octombrie 2024, hackerii au atacat sistemul de rețea al Spitalului General Duc Giang și au criptat un total de 9 servere, provocând pierderea unei cantități mari de date de către spital și paralizarea sistemului spitalicesc.

În ianuarie 2025, sistemul de management al spitalului HIS de la Centrul de Tratament Internațional și la Cerere al Spitalului Central Hue a fost atacat, criptând peste 500 GB de date și solicitând plata pentru decriptarea datelor.

Conform analizei experților, aceste riscuri nu provin doar din surse externe, ci și din conștientizarea limitată a personalului medical în ceea ce privește securitatea cibernetică.

Multe unități de examinare și tratament medical nu au implementat pe deplin măsurile de securitate a informațiilor așa cum sunt prescrise, inclusiv măsurile de management și măsurile tehnice prescrise.

Locotenent-colonelul Le Xuan Thuy, directorul Centrului Național de Securitate Cibernetică (A05) din cadrul Ministerului Securității Publice, a declarat că, recent, un spital din Vietnam a trebuit să „sunați după ajutor” deoarece a fost atacat de hackeri, care amenințează că vor divulga public datele pacienților, precum și istoricul examinărilor medicale și al tratamentelor pe internet.

„Niciun pacient nu dorește ca viața sa privată să fie publicată online. Acest lucru afectează direct comunitatea. Problema nu este că spitalele nu văd riscul, ci că nu există reglementări legale care să le reglementeze, astfel încât să fie nevoite să acorde atenția cuvenită”, a declarat dl. Le Xuan Thuy.

Potrivit domnului Thuy, în primele 6 luni ale anului 2025, a existat o tendință de atacuri ransomware asupra sistemelor din domeniul energiei, al sănătății, al agențiilor guvernamentale și, recent, chiar și asupra agențiilor de știri.

Pornind de la această realitate, el consideră că dezvoltarea standardelor naționale privind securitatea rețelelor TCVN 14423:2025 este un pas esențial în managementul statului, atât pentru orientarea, cât și pentru protejarea sistemelor informatice importante.

„Standardele nu sunt doar pentru testare. Mai important, ele ghidează, direcționează și ajută organizațiile să își protejeze infrastructura”, a subliniat dl Thuy.

Potrivit acestuia, multe organizații sunt conștiente de riscurile de securitate cibernetică, dar sunt confuze cu privire la locul de unde să înceapă.

Marile companii de tehnologie, precum VNPT și MobiFone, pot apela la companii globale pentru a face acest lucru. Însă, pentru companiile și organizațiile care nu știu de unde să înceapă, este nevoie de un standard clar, potrivit pentru practica vietnameză, ca bază pentru aplicare.

„Stabilim standarde bazate pe cele mai sigure informații, dar înțelegem și că nu orice organizație poate respecta imediat toate aceste standarde. La fel ca în cazul poveștii în care nu toată lumea aleargă 5 km în fiecare zi pentru a fi sănătoasă. Sperăm că acest standard va fi un factor care va ajuta unitățile să își crească nivelul de maturitate și să asigure securitatea rețelei”, a declarat dl Thuy.

TCVN 14423:2025 este primul standard din sistemul de standarde naționale privind securitatea cibernetică pe care Centrul Național de Securitate Cibernetică l-a dezvoltat pentru a continua să ajute agențiile și organizațiile să implementeze în mod cuprinzător măsuri de securitate cibernetică.

În special, A05 a ales să îl emită ca „standard” în loc de „reglementare”, care nu este obligatorie, pentru a crea condițiile necesare pentru ca organizațiile și întreprinderile să își adapteze și să își îmbunătățească treptat capacitatea de protecție a infrastructurii.

Totuși, pentru unitățile cu un număr mare de date personale și o mare influență în comunitate, dl Thuy a afirmat că ar trebui să existe sancțiuni obligatorii.

„Atunci când o organizație este clasificată drept grav sau foarte grav afectată, aplicarea standardelor va fi obligatorie și vor exista documente juridice specifice”, a declarat dl Thuy.

Emiterea TCVN 14423:2025 nu este doar un pas tehnic înainte, ci demonstrează și rolul conducerii statului în crearea unui coridor juridic, ajutând agențiile și organizațiile să protejeze proactiv sistemul, contribuind la protejarea suveranității naționale în spațiul cibernetic.

(Sursa: Vietnamnet)

Sursă: https://vtcnews.vn/nhieu-benh-vien-lon-bi-tan-cong-mang-du-lieu-benh-nhan-bi-rao-ban-ar967815.html