Ярославская областная больница отразила атаку украинского вируса-шифровальщика

33 минуты назад

© Сгенерировано ИИ

Ярославская областная клиническая больница подверглась атаке нового вируса-вымогателя, созданного в 2026 году. Злоумышленники заблокировали информацию на серверах учреждения и потребовали выкуп. По словам руководства больницы, вредоносная программа имела украинское происхождение, передает SecPost со ссылкой на газету «Коммерсантъ». К расследованию инцидента привлечены сотрудники ФСБ.

О факте кибератаки на заседании комитета Ярославской областной думы по здравоохранению сообщил главный врач медучреждения Михаил Осипов:

«Это была серьезнейшая атака новым вирусом. С Украины. Мы подключили ФСБ. Вирус свежий, этого года. У нас конкретно была атака, с нас просили выкуп».

Как уточнила и. о. заместителя министра здравоохранения Ярославской области Светлана Белякова, работоспособность систем и скомпрометированные данные удалось полностью восстановить благодаря резервным копиям.

После происшествия в регионе провели анализ цифровой инфраструктуры медицинских учреждений. Проверка выявила значительную зависимость больниц от зарубежного программного обеспечения и оборудования. По оценке Михаила Осипова, только Ярославской областной клинической больнице потребуется около 25 млн рублей на замену импортной техники и повышение уровня цифровой защиты. Минздрав области сейчас рассчитывает объем средств, необходимых для модернизации информационной безопасности всей системы здравоохранения региона на следующий бюджетный год.

Атаки на медицину

Эксперты отмечают, что медицинские учреждения остаются постоянной мишенью для хакерских группировок:

- Рост числа атак в 2026 году: По данным отчета CISO Club, за первые восемь месяцев 2026 года доля атак с применением вымогательского ПО на медицинские организации увеличилась более чем в два раза — с 10% до 21% от общего числа расследованных инцидентов.

- Новые требования к защите: По информации издания CNews, с сентября 2026 года в РФ ужесточились правила защиты медицинских информационных систем (МИС), большинство из которых отнесены к объектам критической информационной инфраструктуры (КИИ). Слабыми местами клиник остаются устаревшие серверы и контролируемый с нарушениями удаленный доступ подрядчиков.

- Предыдущие инциденты: Эксперт Олег Шакиров (автор Telegram-канала «Кибервойна») напомнил, что в прошлые годы хакеры атаковали сеть клиник «МК Семейный доктор» (2025 год) и инфраструктуру лабораторий «Хеликс» (2023 год). Кроме того, в открытый доступ попадали базы данных пациентов сетей «Гемотест» и «Ситилаб».

Читайте также: Елена Балашова: «Как внедрять ИИ в промышленную инфраструктуру без риска для непрерывности производства»