Şubat 2024'te Romanya'da yaklaşık yüz hastanenin dijital sistemleri, siber saldırganlar tarafından kilitlenerek işlevsiz hale getirildi. Saldırganların verilerin geri açılması için 160.000 avro değerinde Bitcoin fidyesi talep ettiğini bildirdi. Romanya makamları, Ulusal Siber Güvenlik Merkezi'nin koordinasyonunda, fidyenin ödenmeyeceğini ve hastanelerin saldırganlarla herhangi bir iletişim kurmamasını açıkladı. Siber saldırı, Avrupa sağlık sektörüne yönelik en ciddi saldırılardan biri olarak kaydedildi. Yaklaşık yüz hastanenin internet bağlantısının kesilmesi, kötü amaçlı yazılımın daha fazla yayılmasını durdurdu; ancak aynı zamanda sağlık kuruluşlarının çalışma şeklini tamamen değiştirdiğini belirtti. Doktorlar ve hemşireler, hasta elektronik kayıtları, laboratuvar sonuçları, radyoloji görüntüleri, e-postalar ve kullandıkları tüm dijital araçlardan mahrum kaldığını vurguladı. Sağlık hizmeti vermeye devam etmek için eski çalışma yöntemlerine, yani kalem ve kağıda geri dönmek zorunda kaldıklarını aktardı. Tıp uzmanları hastaları tedavi etmeye çalışırken, BT uzmanları ve Ulusal Siber Güvenlik Merkezi, bilgisayar korsanlarının sisteme nasıl sızdığını ve saldırının daha fazla yayılmasını nasıl önleyeceklerini belirlemek için gece gündüz çalıştığını bildirdi. BBC'nin haberine göre, Romanya hastanelerinin bu krize verdiği yanıt, bugün acil durum yönetiminde iyi bir uygulama örneği olarak inceleniyor. Buzau Hastanesi'nden cerrah Oana Goidescu, dijital sistemin çökmesinin günlük çalışmayı fiilen durdurduğunu açıkladı. Goidescu, "Bu sadece bir hasta listesi değildi. Her hasta için laboratuvar sonuçları, radyoloji görüntüleri, tedavi ve tıbbi ekipman bilgileri kullanıyoruz. Bir anda tüm bu verilerden mahrum kaldık" şeklinde belirtti. Soruşturma, bilgisayar korsanlarının ilk olarak Bükreş merkezli, 'Hipokrat' hastane bilgi sistemini geliştiren RSC şirketini ele geçirdiğini aktardı. Bu yazılımın Romanya'daki çok sayıda sağlık kuruluşu tarafından hasta kabulü, tıbbi kayıt tutma, laboratuvar analizleri, tedavi verme ve diğer idari işlemler için kullanıldığını belirtti. Saldırganların daha sonra 'Backmydata' fidye yazılımını aktif hale getirerek verileri kilitlediğini ve kullanıcılar için erişilemez hale getirdiğini bildirdi. Verilerin kilidini açmak için Bitcoin cinsinden fidye talep edildiğini kaydetti. Piteşti'deki çocuk hastanesi personelinin ilk sorunları fark ettiğini, ertesi sabah ise onlarca başka hastanenin sistemin artık işlev görmediğini bildirdiğini belirtti. Sistemin hızlı bir şekilde eski haline getirilememesi nedeniyle tıbbi personelin alternatif çözümler bulmak zorunda kaldığını aktardı. Bükreş'teki 'Carol Davila' Hastanesi'nden Vlad Paić, "Sistemin yakında işlevsel hale gelmeyeceğini anladığımızda, hasta kabulünü manuel olarak düzenledik. Laboratuvar bize sonuçları kağıt üzerinde teslim etti ve çalışmaya devam etmek için çevrimdışı programlar kullandık" şeklinde açıkladı. Bazı doktorlar, Romanya'nın sağlık sistemini ancak son yıllarda tamamen dijitalleştirmesi nedeniyle analog çalışma yöntemine geçişin biraz daha kolay olduğunu belirtti. Saldırganların verilerin kilidini açmak için yaklaşık 160.000 avro değerinde Bitcoin fidyesi talep ettiğini aktardı. Ancak, Romanya makamları fidyenin ödenmeyeceği kararını aldığını ve hastanelere bilgisayar korsanlarıyla temasa geçmemeleri yönünde talimat verildiğini bildirdi. Çoğu hastanenin düzenli olarak yaptığı yedek kopyaların, sistemin hızlı bir şekilde kurtarılmasında büyük rol oynadığını vurguladı. Sağlık kuruluşlarının çoğunun beş günden kısa sürede normal çalışma düzenine döndüğünü belirtti. Bu süre zarfında, sağlık sisteminin yükünü hafifletmek amacıyla vatandaşların hastanelere sadece acil durumlarda gelmeleri çağrısı yapıldığını kaydetti. Bazı hastaların tıbbi personele memnuniyetsizliklerini dile getirmesine rağmen, doktorların sağlık hizmetlerinin işleyişini sürdürmeyi başardığını aktardı. Saldırı sırasında sistemin kesintiye uğramasıyla doğrudan bağlantılı herhangi bir ölüm vakasının kaydedilmediğini, ancak bazı verilerin kalıcı olarak kaybolduğunu açıkladı. Uzmanlar, sağlık sektörünün siber suçluların ana hedeflerinden biri haline geldiğini vurguladı. Son yıllarda benzer saldırıların İngiltere ve Amerika Birleşik Devletleri'nde de kaydedildiğini, bu saldırıların çok sayıda hastane ve sağlık kuruluşunun işleyişini aksattığını aktardı. FBI verilerine göre, sağlık altyapısının günümüzde siber suç açısından en riskli sektörler arasında yer aldığını belirtti. Romanya Ulusal Siber Güvenlik Merkezi Direktörü Dan Kimpean, "Bir ülke ne kadar dijitalleşirse, siber saldırılara o kadar açık hale gelir" şeklinde açıkladı. Uzmanlar, suçluların özellikle hastaneleri hedef aldığını, çünkü insan hayatının onların işleyişine bağlı olduğunu bildiklerini ve bu nedenle kurumların sistemin çalışmasını bir an önce restore etmek için fidye ödemeye daha istekli olacaklarını hesapladıklarını vurguladı.