Hiszpania: cyberatak grupy Qilin na szpital pod Madrytem – ujawniono dane pacjentów

Cyberprzestępcza grupa Qilin ponownie uderzyła. Tym razem celem ataku ransomware stał się Szpital Los Madroños, zlokalizowany w okolicach Madrytu. Incydent miał miejsce w marcu 2025 roku i, jak wynika z oficjalnego komunikatu placówki, doprowadził do zaszyfrowania systemów oraz kradzieży poufnych danych. Atak ten unaocznia, jak poważne mogą być konsekwencje cyberzagrożeń dla sektora ochrony zdrowia oraz jak istotne jest przygotowanie placówek na tego typu sytuacje.

Atak ransomware na Szpital Los Madroños

14 marca 2025 roku na stronie internetowej Szpitala Los Madroños pojawił się oficjalny komunikat, w którym placówka informowała o naruszeniu ochrony danych osobowych. Jak wyjaśniono, incydent wykryto tydzień wcześniej, a jego źródłem był atak ransomware przeprowadzony przez grupę Qilin – organizację znaną z brutalnych działań wobec instytucji publicznych i medycznych.

Według informacji przekazanych przez szpital, cyberprzestępcy zaszyfrowali systemy informatyczne i dokonali kradzieży danych. Zakres ujawnionych informacji budzi niepokój. Wśród nich znajdują się:

• dane osobowe pacjentów,
• skany dokumentów tożsamości, w tym paszportów,
• informacje medyczne,
• dane dotyczące zatrudnienia pracowników placówki.

Część z tych materiałów – jak donoszą eksperci ds. cyberbezpieczeństwa – została upubliczniona jako dowód przeprowadzenia skutecznego ataku. Co istotne, ich charakter i treść uznano za wyjątkowo bulwersujące, nawet jak na standardy przestępczości cyfrowej.

ZOBACZ KONIECZNIE Cyberbezpieczeństwo w ochronie zdrowia: Szpitale w gotowości, AŚZ w tyle [Dane]

Reakcja szpitala i działania naprawcze

Szpital poinformował o natychmiastowym odłączeniu zainfekowanych systemów od reszty infrastruktury. Decyzja ta miała na celu ograniczenie dalszego rozprzestrzeniania się złośliwego oprogramowania i zminimalizowanie strat.

W oświadczeniu podkreślono również, że udało się przywrócić pełną funkcjonalność placówki dzięki wdrożeniu kopii zapasowych. To kluczowy element skutecznego reagowania na incydenty tego typu, który nie tylko skrócił czas przestoju systemów, ale także pozwolił uniknąć katastrofalnych skutków dla pacjentów i personelu medycznego.

Incydent ten jest kolejnym dowodem na to, jak istotne jest nie tylko zabezpieczenie danych, lecz także stała gotowość do szybkiego przywracania systemów na wypadek cyberataku.

ZOBACZ KONIECZNIE Cyberatak na Szpital MSWiA w Krakowie – kto stoi za atakiem? [Aktualizacja]

Kim jest grupa Qilin i dlaczego atakuje sektor ochrony zdrowia?

Qilin to jedna z najbardziej niebezpiecznych grup hakerskich zajmujących się atakami typu ransomware. Jej członkowie działają w sposób zorganizowany i bezwzględny, wybierając za cele instytucje, których funkcjonowanie jest krytyczne dla społeczeństwa – jak szpitale, uczelnie czy jednostki administracji publicznej.

Celem ataków jest zazwyczaj wymuszenie okupu w zamian za odszyfrowanie danych i zaniechanie publikacji poufnych informacji. W przypadku braku współpracy, Qilin nie waha się upubliczniać skradzionych materiałów, posługując się szantażem jako metodą wywierania presji.

Działania grupy pokazują, jak poważnym zagrożeniem stały się dziś cyberataki dla sektora ochrony zdrowia. Pacjenci, których dane zostaną ujawnione, mogą być narażeni nie tylko na utratę prywatności, ale również na poważne konsekwencje prawne, finansowe i psychologiczne.

ZOBACZ KONIECZNIE Nowy plan KE: jak Europa chce chronić szpitale przed cyberatakami?

Wnioski i znaczenie dla systemu ochrony zdrowia

Atak na Szpital Los Madroños to kolejne ostrzeżenie dla europejskiego sektora medycznego, który wciąż nie jest dostatecznie przygotowany na falę cyberzagrożeń. Placówki medyczne często operują na przestarzałych systemach informatycznych, przy jednoczesnym braku specjalistycznego wsparcia w zakresie cyberbezpieczeństwa.

Ten przypadek pokazuje, że konieczne jest:

• regularne tworzenie i testowanie kopii zapasowych,
• wdrażanie zaawansowanych systemów detekcji zagrożeń,
• edukacja personelu w zakresie bezpiecznego korzystania z systemów informatycznych,
• bieżąca współpraca z ekspertami ds. cyberbezpieczeństwa.

System ochrony zdrowia nie może sobie pozwolić na brak przygotowania – tu nie chodzi jedynie o dane, ale o zdrowie i życie pacjentów.

Źródło:

• strefainwestorow.pl