2024 · ransomware · critical

Ascension: ransomware paralisa rede hospitalar nos EUA

Em maio de 2024, a Ascension (uma das maiores redes de saúde dos EUA) sofreu ransomware que derrubou sistemas clínicos e administrativos por semanas.

Tags: Ransomware, Saúde, EHRs, BCP

A Ascension confirmou um incidente cibernético que forçou o uso de processos manuais em dezenas de hospitais — prontuários, pedidos e comunicação ficaram degradados.

Notificações posteriores apontaram milhões de indivíduos com dados potencialmente expostos. O caso reforça que saúde digital depende de continuidade tanto quanto de confidencialidade.

Segmentação clínica, backups imutáveis e exercícios de downtime são tão críticos quanto o EDR.

Lições práticas

  • Treine operação clínica em modo papel/offline.
  • Segmente EHRs e redes de dispositivos médicos.
  • Teste restore de backups clínicos com RTO realista.
  • Inclua comunicação a pacientes no playbook de IR.

No hospital, indisponibilidade também é incidente de segurança — e pode custar vidas e reputação.