Atak na systemy informatyczne AZ Monica w Antwerpii doprowadził do poważnych zakłóceń w funkcjonowaniu placówki. Do incydentu doszło 13 stycznia o 6:32, kiedy szpital odnotował krytyczną awarię infrastruktury IT i prewencyjnie wyłączył serwery w obu kampusach – w Deurne i Antwerpii. Prokuratura potwierdziła, że jest to cyberatak, a śledczy prowadzą postępowanie z udziałem policji. Od tego momentu placówka utrzymuje jedynie ograniczony zakres opieki, a personel pracuje bez dostępu do systemów elektronicznych.
Z tego artykułu dowiesz się…
- Jak cyberatak wpłynął na funkcjonowanie AZ Monica i zakres udzielanej opieki.
- Jakie działania musiał podjąć personel, aby utrzymać bezpieczeństwo pacjentów.
- Jakie procedury zostały ograniczone lub całkowicie wstrzymane po awarii systemów.
- Dlaczego incydenty tego typu stanowią rosnące zagrożenie także dla polskich szpitali.
Zakłócenia w pracy szpitala: operacje wstrzymane, ER tylko częściowo działa
W dniu ataku AZ Monica odwołała wszystkie zaplanowane operacje. Szpital poinformował pacjentów, że Oddział Ratunkowy funkcjonuje, ale przyjmuje jedynie ograniczoną liczbę osób – bez transportów karetek. Tymczasowo wstrzymano także funkcjonowanie zespołów interwencyjnych MUG i PIT. Konsultacje ambulatoryjne odbywają się, choć z opóźnieniami.
Personel został zmuszony do prowadzenia dokumentacji w formie papierowej, co znacząco wydłuża czas rejestracji i obsługi pacjentów. Szpital zaapelował, aby osoby zgłaszające się na wizytę zabierały ze sobą naklejki ubezpieczeniowe oraz dane medyczne, które w normalnych warunkach byłyby pobierane z systemu.
Ewakuacje i reorganizacja opieki nad pacjentami
W pierwszych godzinach po cyberataku konieczne było przetransportowanie siedmiu pacjentów wymagających intensywnej terapii. Przewozy zrealizowano we współpracy z Czerwonym Krzyżem. Pozostali chorzy pozostają w szpitalu, gdzie -jak zapewniają władze placówki – otrzymują pełną, bezpieczną opiekę.
Tego samego dnia około 70 pacjentów skierowano do domów, natomiast większość hospitalizowanych mogła pozostać pod opieką oddziałów. Według informacji cytowanych przez vrt.be bezpieczeństwo pacjentów wskazano jako priorytet, potwierdza to również narracja szpitala w kolejnych komunikatach.
Trzeci dzień po ataku: nadal brak systemów, szpital działa w trybie ograniczonym
Najnowsza aktualizacja z 14 stycznia (godz. 19:41) wskazywała, że systemy informatyczne nadal pozostawały wyłączone. Placówka ocenia na bieżąco, jakie konsultacje, badania i zabiegi mogą odbywać się bezpiecznie. O wszystkich zmianach personel informuje pacjentów telefonicznie.
Według danych przedstawionych przez vrt.be, 14 stycznia zrealizowano jedynie 30% zaplanowanej opieki. W kampusie w Antwerpii wstrzymano zabiegi chirurgiczne, natomiast część badań i procedur wykonuje się w Deurne.
AZ Monica zapowiada, że kolejne komunikaty zostaną przekazane po ustabilizowaniu sytuacji. Do tego czasu szpital działa w trybie awaryjnym, utrzymując jedynie te elementy opieki, które mogą być realizowane bez dostępu do infrastruktury cyfrowej.
Sektor ochrony zdrowia zagrożony
Zdarzenie potwierdza narastający problem cyberataków wymierzonych w sektor ochrony zdrowia. Przerwanie pracy systemów informatycznych wpływa nie tylko na dokumentację czy proces rejestracji, ale może zakłócić dostęp do wyników badań, historię leczenia i narzędzia wspierające decyzje kliniczne. W sytuacji, w której liczy się czas – jak podczas kwalifikacji do zabiegów czy prowadzenia terapii w stanach nagłych – awaria systemów IT obniża bezpieczeństwo pacjentów i wymusza reorganizację pracy całych zespołów.
Doświadczenia z Belgii pokazują, że szpitale pozostają szczególnie podatne na tego typu incydenty. Nie jest to zresztą problem odległy od polskiego systemu ochrony zdrowia. Przypadek Szpitala MSWiA w Krakowie z 8 marca 2025 r. potwierdził, że placówki w Polsce również mierzą się z próbami zaszyfrowania infrastruktury i przejęcia krytycznych zasobów. Wtedy również konieczne było przejście w tryb papierowy i ograniczenie działania systemów. W obu przypadkach priorytetem pozostaje zapewnienie ciągłości opieki, jednak każda taka przerwa pokazuje, jak wymagające jest to zadanie w realiach silnie zinformatyzowanej medycyny.
Główne wnioski
- AZ Monica zrealizowała tylko 30% zaplanowanej opieki po cyberataku, co oznacza znaczące ograniczenie świadczeń, szczególnie chirurgicznych.
- Systemy informatyczne pozostawały wyłączone przez kolejne dni, zmuszając personel do pracy w pełni papierowej i reorganizacji procesów.
- Siedmiu pacjentów intensywnej terapii przewieziono do innych szpitali, a około 70 osób odesłano do domów w dniu ataku.
- Podobne incydenty dotykają również polskie placówki – atak na Szpital MSWiA w Krakowie w marcu 2025 r. ujawnił, że infrastruktura medyczna jest realnym celem cyberprzestępców.
Źródło:
- https://www.vrt.be/vrtnws/nl/2026/01/13/netwerk-az-monica-ziekenhuizen-ligt-plat-niet-dringende-zorg-vo/
- https://azmonica.be/
