Bệnh viện Đại học Charité tại Berlin, một trong những cơ sở y tế lớn và nổi tiếng nhất nước Đức, vừa trở thành mục tiêu của một cuộc tấn công mạng. Tin tặc đã xâm nhập hệ thống máy chủ và đánh cắp dữ liệu liên hệ cá nhân của nhân viên cùng một số bệnh nhân từng sử dụng dịch vụ đặt lịch khám trực tuyến.
Charité xác nhận vụ việc ngày 30/10. Bệnh viện cho biết đang triển khai các biện pháp hạn chế thiệt hại và sẽ sớm thông báo cho những người bị ảnh hưởng. Hoạt động khám chữa bệnh hiện vẫn diễn ra bình thường, không bị gián đoạn bởi sự cố an ninh mạng.
Ảnh minh họa - © Báo điện tử tin tức VIỆT ĐỨC
Tin tặc xâm nhập máy chủ bệnh viện
Cuộc tấn công nhắm vào hệ thống máy chủ của Charité. Những kẻ tấn công đã truy cập trái phép và lấy đi một số dữ liệu được lưu trữ trong hệ thống. Phạm vi thông tin bị ảnh hưởng bao gồm dữ liệu liên hệ cá nhân của nhân viên bệnh viện và bệnh nhân.
Đối với nhóm bệnh nhân, những người có thông tin bị đánh cắp là các cá nhân từng sử dụng dịch vụ đặt lịch khám trực tuyến. Đây là hình thức đăng ký được nhiều cơ sở y tế sử dụng để giúp người bệnh chủ động lựa chọn thời gian khám và giảm bớt các thủ tục liên hệ trực tiếp.
Việc dữ liệu của cả nhân viên lẫn bệnh nhân xuất hiện trong vụ việc khiến phạm vi ảnh hưởng không chỉ giới hạn trong nội bộ bệnh viện. Thông tin liên hệ của nhân viên có thể liên quan đến hoạt động công việc, trong khi dữ liệu của bệnh nhân gắn với quá trình sử dụng dịch vụ y tế.
Tuy nhiên, Charité chưa công bố đầy đủ số lượng người bị ảnh hưởng, tổng khối lượng dữ liệu bị lấy đi hoặc danh tính của những kẻ đứng sau cuộc tấn công. Bệnh viện cũng chưa đưa ra thông tin chi tiết về phương thức tin tặc sử dụng để vượt qua các lớp bảo vệ hệ thống.
Những dữ kiện hiện được xác nhận cho thấy đã xảy ra hành vi truy cập trái phép và đánh cắp dữ liệu. Chưa có cơ sở để kết luận toàn bộ hồ sơ bệnh án hoặc những thông tin y tế nhạy cảm khác của bệnh nhân đã bị lấy đi.
Nguy cơ lừa đảo từ dữ liệu bị đánh cắp
Thông tin liên hệ cá nhân có thể trở thành công cụ hữu ích cho các hoạt động lừa đảo trực tuyến. Khi biết tên, địa chỉ liên hệ hoặc thông tin liên quan đến một dịch vụ mà nạn nhân từng sử dụng, kẻ gian có thể xây dựng những thông điệp giả mạo có vẻ đáng tin cậy.
Chẳng hạn, người từng đặt lịch khám tại Charité có thể trở thành mục tiêu của những email hoặc tin nhắn giả danh bệnh viện. Kẻ gian có thể lấy danh nghĩa bộ phận tiếp nhận bệnh nhân, phòng khám hoặc nhân viên hành chính để yêu cầu người nhận xác nhận thông tin cá nhân.
Những hình thức lừa đảo này thường lợi dụng tâm lý tin tưởng đối với các tổ chức quen thuộc. Người nhận có thể không nghi ngờ khi thông điệp đề cập đúng bệnh viện hoặc nhắc đến một lần đặt lịch khám trước đó.
Một nguy cơ khác là hành vi giả mạo danh tính. Thông tin liên hệ bị đánh cắp có thể giúp kẻ gian tạo ra những tình huống giao tiếp có chủ đích, tiếp cận người bị ảnh hưởng hoặc kết hợp dữ liệu với thông tin thu thập từ những nguồn khác.
Trong lĩnh vực y tế, mức độ nhạy cảm của thông tin càng khiến những rủi ro này cần được quan tâm. Mối liên hệ giữa một cá nhân với một cơ sở khám chữa bệnh đôi khi cũng có thể tiết lộ những chi tiết riêng tư về cuộc sống của người đó.
Tuy nhiên, nguy cơ bị lợi dụng không đồng nghĩa với việc tất cả những người có dữ liệu bị đánh cắp chắc chắn sẽ trở thành nạn nhân của lừa đảo. Mức độ rủi ro còn phụ thuộc vào loại thông tin cụ thể, khả năng kết hợp dữ liệu và mục đích của những kẻ tấn công.
Charité khẳng định hoạt động khám chữa bệnh không bị ảnh hưởng
Giữa sự cố an ninh mạng, Charité khẳng định hoạt động khám chữa bệnh vẫn được duy trì bình thường. Bệnh viện chưa ghi nhận việc cuộc tấn công làm gián đoạn các dịch vụ chăm sóc và điều trị bệnh nhân.
Đây là điểm khác biệt quan trọng giữa một vụ đánh cắp dữ liệu và một cuộc tấn công làm tê liệt hệ thống y tế. Trong trường hợp thứ hai, cơ sở y tế có thể gặp khó khăn khi truy cập hồ sơ, quản lý lịch khám hoặc vận hành những hệ thống phục vụ điều trị.
Đối với Charité, thông tin được công bố hiện tập trung vào việc tin tặc lấy cắp dữ liệu cá nhân. Bệnh viện chưa thông báo rằng hệ thống khám chữa bệnh hoặc các hoạt động chuyên môn đã bị đình trệ.
Charité cho biết đã triển khai những biện pháp cần thiết nhằm hạn chế thiệt hại. Đồng thời, bệnh viện dự kiến thông báo cho những người có dữ liệu bị ảnh hưởng trong thời gian sớm nhất.
Việc thông báo trực tiếp có ý nghĩa quan trọng để người liên quan biết thông tin nào có thể đã bị lộ. Từ đó, họ có thể nhận diện những liên hệ bất thường và phân biệt thông báo thực sự từ bệnh viện với những yêu cầu giả mạo.
Vụ tấn công không liên quan đến lỗ hổng PHP
Vụ việc lần này còn được đặt trong bối cảnh Charité vừa phải chủ động tạm ngừng hoạt động website vào tuần trước. Nguyên nhân của quyết định trước đó là những lo ngại liên quan đến một lỗ hổng bảo mật PHP.
PHP là một ngôn ngữ lập trình thường được sử dụng để xây dựng và vận hành các website. Những lỗ hổng trong môi trường PHP hoặc các thành phần liên quan có thể tạo điều kiện cho tin tặc tìm cách truy cập trái phép, khai thác hệ thống hoặc làm lộ dữ liệu.
Việc tạm ngừng website trước đó nhằm phòng ngừa rủi ro an ninh. Tuy nhiên, Charité khẳng định cuộc tấn công dẫn đến vụ đánh cắp dữ liệu lần này không liên quan đến lỗ hổng PHP.
Điều này cho thấy hai sự cố cần được phân biệt rõ ràng. Việc website tạm ngừng hoạt động là một biện pháp phòng ngừa trước nguy cơ bảo mật, trong khi vụ việc ngày 30/10 liên quan đến hành vi xâm nhập trái phép vào hệ thống máy chủ và lấy cắp dữ liệu.
Hiện chưa có thông tin cho thấy hai sự cố có chung thủ phạm hoặc cùng một phương thức tấn công. Vì vậy, không thể kết luận lỗ hổng PHP là nguyên nhân trực tiếp dẫn đến việc dữ liệu nhân viên và bệnh nhân bị đánh cắp.
Vấn đề bảo mật ngày càng quan trọng đối với bệnh viện
Các bệnh viện hiện sử dụng nhiều hệ thống kỹ thuật số để quản lý lịch khám, thông tin bệnh nhân, hoạt động hành chính và trao đổi dữ liệu giữa các bộ phận. Những hệ thống này giúp tổ chức công việc hiệu quả hơn, nhưng cũng tạo ra những yêu cầu nghiêm ngặt về bảo mật.
Khác với nhiều loại dữ liệu thông thường, thông tin trong lĩnh vực y tế có thể liên quan trực tiếp đến đời sống riêng tư của người dân. Ngay cả dữ liệu liên hệ cũng có giá trị đối với những đối tượng muốn thực hiện hành vi lừa đảo hoặc thu thập thêm thông tin cá nhân.
Một vụ xâm nhập không nhất thiết phải làm gián đoạn hoạt động chuyên môn mới gây ra hậu quả đáng kể. Nếu dữ liệu bị đưa ra ngoài hệ thống và tiếp tục bị khai thác, ảnh hưởng có thể kéo dài sau khi bệnh viện đã khắc phục sự cố kỹ thuật.
Đối với Charité, những thông tin cần được làm rõ trong thời gian tới bao gồm số lượng người bị ảnh hưởng, phạm vi dữ liệu thực tế bị đánh cắp và các biện pháp bảo vệ bổ sung. Bệnh viện cũng cần hoàn tất việc thông báo cho những cá nhân liên quan.
Tính đến ngày 30/10/2026, Charité chưa công bố đầy đủ quy mô thiệt hại hoặc kết quả điều tra vụ xâm nhập. Bệnh viện tiếp tục xử lý sự cố, trong khi hoạt động khám chữa bệnh vẫn được duy trì bình thường.
Thành Lộc - © Báo TIN TỨC VIỆT ĐỨC
Theo: rbb24
