Ataque de ransonware em hospital do Alabama pode ter provocado primeira morte de paciente

Uma ação judicial alega que um ataque de ransomware de 2019 ao Springhill Medical Center, baseado em Mobile, Alabama, EUA resultou na morte de um bebê, de acordo com um relatório de 30 de setembro do The Wall Street Journal – WSJ. 

Em julho de 2019, o hospital informou que estava operando sem todas as funções de seus sistemas de computador. A instalação desligou sua rede por quase oito dias por causa de um ataque de ransomware. Os registros dos pacientes estavam inacessíveis, a equipe médica foi cortada dos equipamentos usados para monitorar os batimentos cardíacos fetais e muito mais. 

O ataque agora está supostamente relacionado à primeira morte hospitalar causada por um ataque de ransomware, se o processo for julgado. 

Quando Teiranni Kidd foi ao hospital para dar à luz seu bebê, ela disse que não tinha ideia de que o hospital estava no meio de um ataque de ransomware, relatou o WSJ . Sua filha nasceu no hospital com o cordão umbilical enrolado no pescoço. O bebê sofreu graves danos cerebrais devido ao cordão umbilical ser enrolado em seu pescoço e ela morreu nove meses depois. 

Katelyn Parnell, MD, atendendo OB-GYN no hospital, mandou uma mensagem para a enfermeira gerente que ela teria dado à luz o bebê por cesariana se tivesse visto a leitura do monitor. 

“Eu preciso que você me ajude a entender por que não fui notificado”, disse Parnell em mensagens de texto obtidas pelo WAJ. Dr. Parnell disse em outro texto: “Isso era evitável.” 

A Sra. Kidd está processando o hospital, alegando que o ataque de ransomware impediu o Dr. Parnell de saber sobre a condição do bebê, relatou o WSJ. O processo alega que o ataque de ransomware interrompeu a maneira como as enfermeiras podiam monitorar os batimentos cardíacos do bebê na estação das enfermeiras, relatou o WSJ. 

O hospital negou qualquer irregularidade. Jeffery St. Clair, CEO do hospital, disse ao WSJ que “permanecemos abertos e nossos dedicados profissionais de saúde continuaram a cuidar de nossos pacientes porque eles precisavam de nós e de nós, junto com os médicos independentes que exerciam seus privilégios no hospital, concluiu que era seguro fazê-lo. “ 

Parnell disse em processos judiciais que tinha conhecimento do ataque de ransomware, mas acreditava que era seguro para Kidd dar à luz no hospital, relatou o WSJ. O hospital alegou em uma moção que qualquer obrigação de informar a Sra. Kidd sobre o hack recaiu sobre o Dr. Parnell, que ainda não respondeu a essa moção. 

O processo revela que alguns funcionários alegam que inicialmente não sabiam do ataque, relatou o WSJ. Os computadores tinham notas gravadas neles dizendo que os EHRs estavam fora do ar até novo aviso. Um médico escreveu em uma mensagem enviada como prova: “Ouvi dizer que era um ransomware”. 

Em meio ao ataque, um porta-voz do hospital disse wue nenhuma informação ou atendimento ao paciente foi afetada pelo incidente de segurança cibernética. 

Cybersecurity Forum