Le réseau de santé de l’Université du Vermont se remet toujours d’une attaque Ryuk Ransomware en octobre 2020, les services revenant lentement en ligne.

En octobre, les hôpitaux de l’Université du Vermont ont été victimes d’une attaque de ransomware Ryuk qui a affecté les services à des degrés divers dans les sept hôpitaux de leur réseau de santé.

Au moment de l’attaque, seuls les soins aux patients de l’UVM Medical Center ont été affectés, certaines chirurgies électives ayant été reportées. La plupart des hôpitaux, cependant, ont été touchés par des pannes informatiques telles que l’indisponibilité des dossiers médicaux EPIC, le portail des patients MyChart, la messagerie électronique et les systèmes téléphoniques.

Vendredi, l’Université du Vermont Health Network a publié une mise à jour sur l’attaque du ransomware expliquant que les services sont en cours de restauration. Pourtant, les patients peuvent voir des changements temporaires dans la façon dont leurs informations sont affichées.

« Certaines informations apparaîtront sous forme de documents numérisés dans la section Mes documents pour les visites survenues alors que le dossier médical électronique était en panne. Les prochains rendez-vous, les messages et certains résultats de tests peuvent prendre un peu plus de temps à s’afficher dans MyChart. Pour toute question urgente, les patients devraient appeler le bureau de leur fournisseur », a expliqué UVM Health Network.

Les relevés de facturation et le traitement des paiements sont encore retardés pour tous les hôpitaux.

Le centre médical UVM continue d’être le plus touché par l’attaque, et il n’y a pas de délai pour la restauration complète des systèmes informatiques.

Le réseau de santé de l’Université du Vermont faisait partie d’une série d’attaques contre les soins de santé menées par le gang Ryuk en octobre. Les autres hôpitaux comprenaient le Wyckoff Heights Medical Center à Brooklyn, le Sky Lakes Medical Center dans l’Oregon et le St. Lawrence Health System à New York.

Ces attaques ont conduit la Cybersecurity and Infrastructure Security Agency (CISA) des États-Unis, le Federal Bureau of Investigation (FBI) et le Department of Health and Human Services (HHS) à publier un avertissement coordonné pour …