NHS תולעת זיהום היה 'הימנעו לחלוטין', אומר סקירה

גרפי: דייגו אגיר זיהום של 4,700 מחשבים על ידי תולעת בשלושה בתי חולים בלונדון באמצע נובמבר היה "ניתן למנוע לחלוטין", על פי ביקורת ביטחונית עצמאית.

המחשבים בסנט ברתולומיאוס, בית החולים המלכותי בלונדון ובית החולים לחזה בלונדון נדבקו ב- Mytob, תולעת דואר אלקטרוני המכונה גם MyDoom. מטופלים דחופים הופנו באופן זמני למתקנים אחרים, אך גורמים רשמיים אמרו כי אין נתונים אישיים שאבדו. לאחר ההדבקה הזמינו בתי החולים ייעוץ מומחה ל- IT כדי לנתח את האירוע. אף על פי שהדו"ח המלא אינו ציבורי בשל חששות ביטחוניים, סיכום ממצאיו פורסם.

[המשך קריאה: כיצד להסיר תוכנות זדוניות ממחשב Windows]

הסקירה הסיקה כי קיים "כשל מהותי" בתהליכי ניהול המידע של הקבוצה הרפואית. תוכנת האנטי-וירוס במחשבים האישיים עודכנה על בסיס יומי לפני ההתקפה, אך התוכנה לא הוגדרה כהלכה במחשבים מסוימים. "זה השאיר 'דלת אחורית' כדי שהווירוס יחדור לרשת", נכתב בסקירה..

"Mytob" הוצגה בטעות "לתוך רשתות בתי החולים ולא היתה כוונה זדונית."

מחשבי המחשבים של בית החולים הפעילו תוכנת אנטי וירוס מסוג McAfee 8.5, מוצר הידוע גם בשם VirusScan Enterprise. רוב מוצרי האנטי-וירוס - כולל מוצר McAfee - יכולים לזהות ולהסיר את Mytob, אך התוכנות הזדוניות ממשיכות להפיץ באינטרנט למרות גילויה בתחילת 2005.

לאחר ההדבקה הכריזו בתי החולים על "תקרית פנימית גדולה" נובמבר 18 עד נובמבר 24. רוב המחשבים פינו את ההדבקה ועובדים שוב בתחילת דצמבר.

בתי החולים עכשיו מתחילים בתוכנית לחוף מערכות ניהול ותהליכים, על פי הבדיקה. התוכנית קוראת להכשרה נוספת של צוותים ולשינויים במבני פיקוד ובקרה, בין יתר הצעדים, והיא אמורה להיות מלאה עד אפריל.

למרות שחולים לא נפגעו קשות, הסקירה מציינת כי "אירוע זה עלול היה לאיים על שלומם של חולים ומוראל של צוות כמו גם את המוניטין לטווח ארוך "של בתי החולים.

בריטניה בתי החולים הם לא רק את הארגונים להיות נפגע קשות על ידי זיהומים נפוצים. באמצע ינואר נפגע משרד ההגנה הבריטי עם וירוס מתפשט במהירות, שאילץ את המנהלים לסגור מערכות ברחבי הארגון, לנתק את הדואר האלקטרוני ואת הגישה לאינטרנט.

המשרד אמר כי מערכות הלחימה לא היו מושפעים. הוא לא פירט פרטים על סוג מסוים של תוכנות זדוניות, אבל אמר שזה לא נראה מכוון מכוון מערכות צבאיות.