A használhatatlan rendszer nem csak a betegadat nyilvántartást, de minden számítógépes tevékenységet, például laboratóriumi munka, gyógyszerek adagolása, stb. érintett volt. Sőt a személyes leleltkiadásért is órákat kellett autózni a korábbi e-mailes küldés helyett.
A Los Angelesben működő kórház a rendőrség és az FBI segítségét is kérte az ügyben, amely látszatra nem is volt célzott, sokkal inkább járulékos, azaz véletlen áldozatok lettek.
A legvalószínűbb forgatókönyv, hogy egy gyanútlan alkalmazott nyitott meg valamilyen kártékony e-mail mellékletet vagy rosszindulatú weboldalt. A frissített híradásokban aztán Allen Stefanek, az intézmény vezetője már egy jóval kisebb összeget említett, állítólag 40 Bitcoin, azaz 17 ezer dollár volt az a váltságdíj, amelyet végül kifizettek a zsarolóknak a feloldó kulcsért.
A következő esetekben több németországi kórházban bukkant fel a ransomware. Például a Klinikum Arnsberg 200 szerverét kellett leállítani, mert attól tartottak, hogy a klinikán belül még tovább terjedhet a fertőzés.
A leállítás alatt a betegellátás nem szünetelt, csak éppen kartonokat töltöttek ki, és telefonon, valamint faxon tartották a kapcsolatot az ott dolgozók.
A Lukas Krankenhaus kórházat szintén zsaroló kártevő fertőzte meg, emiatt pedig műtéteket kellett elhalasztani, és a lekapcsolt levelező szerverük miatt itt is csak telefonon és faxon lehet folyik a kommunikáció.
Az már tényleg csak hab a tortán, hogy mindeközben három bank, és egy gyógyszeripari vállalat is leállásra kényszerült Indiában. A zsaroló kártevő ezeken a helyeken is jelentős károkat okozott. A beszámolók szerint egy elég kezdetleges, orosz nyelvű Delphiben készült ransomware pusztított, a távoli támadónak pedig a védtelen Remote Desktop porton keresztül sikerült sikerült beférkőznie a hálózatba.
Mindegyik esetben 1 Bitcoint kérték számítógépenként, ami a rengeteg PC miatt aztán összesen már milliós összeg volt dollárban számítva. Itt a helyzetet úgy próbálták megoldani, hogy csak a kulcsfontosságú gépek esetében fizették ki a váltságdíjat.
Az persze erőteljesen elgondolkodtató, hogy mi történik, ha a ransomware valamelyik esetben a Chimera lett volna. Ez kártevő ugyanis a titkosított állományokat nem csak zárolja, de a zsarolás azzal is kiegészül, hogy nem fizetés esetén a bizalmas dokumentumokat azonnal fel is tölti egy nyilvános weboldalra.
De ugyanígy tragikus lett volna az is, ha a Power Worm fertőzi meg a gépeket. Itt ugyanis bár az adatokért cserébe 2 Bitcoint (220 ezer forint) kérnek, de egy programozási hiba következtében nem kaphatunk jó feloldó kulcsot, így ha akarnánk fizetni, akkor sem férnénk soha többé az adatainkhoz.
A leválasztott, és különtárolt rendszeres mentések sosem voltak még ilyen fontosak, mint manapság, ezt mi is csak jó szívvel tanácsolni tudjuk. Sajnos az is tapasztalat, hogy a kórházakban sokszor elavult az informatikai infrastruktúra, ezért a védekezés és megelőzés ezeken a helyeken nem könnyű feladat.
Mindenesetre az Interpol a hasonló, főképp egészségügyi intézeteket ért incidensek miatt egy külön munkacsoport létrehozását szorgalmazza.
