Onmiddellijke gevolgen voor de zorg
Direct na de ontdekking van de aanval werden alle servers uit voorzorg uitgeschakeld om verdere verspreiding van de gijzelsoftware te voorkomen. Dit leidde tot ingrijpende maatregelen:
- Operaties gestaakt: ongeveer 160 geplande operaties per dag konden in eerste instantie niet opstarten.
- Spoeddienst lamgelegd: de spoedafdeling, de tweede grootste van Antwerpen, kampte wekenlang met zware problemen omdat diensten zoals radiologie onbeschikbaar waren.
- Patiëntenoverplaatsing: vijf patiënten moesten onmiddellijk worden overgebracht naar nabijgelegen ziekenhuizen om hun zorg te garanderen.
De cruciale rol van het Citymesh Flex-team
Omdat de reguliere digitale communicatielijnen en netwerken volledig waren uitgeschakeld, moest het ziekenhuis terugvallen op pen en papier. Om de meest kritieke processen echter weer digitaal te ondersteunen, werd de hulp ingeroepen van de netwerkspecialisten van Citymesh.
Binnen 24 uur na de cyberaanval was het Citymesh Flex-team ter plaatse. Dit team staat bekend om hun expertise in het razendsnel opzetten van tijdelijke netwerkinfrastructuren in uitdagende omstandigheden, zoals op grote muziekfestivals en evenementen. Zij pasten deze specifieke vaardigheden toe op de ziekenhuisomgeving:
- Ad-hoc infrastructuur: het team installeerde op maar liefst 15 verschillende plaatsen binnen het ziekenhuis tijdelijke netwerken.
- Segmentatie: door deze onafhankelijke noodnetwerken aan te leggen, was digitale communicatie terug mogelijk (intern en extern). Enkele processen in de Cloud werden zo terug beschikbaar.
- Snelheid: dankzij hun “event-ervaring” konden zij in een fractie van de tijd, die een reguliere IT-heropstart vergt, de connectiviteit herstellen op de plekken waar dat het hardst nodig was.
Stap per stap, in overleg met het ziekenhuis werden zaken aangepast of toegevoegd en uiteindelijk terug uitgefaseerd.
Samen met het Centrum voor Cybersecurity België (CCB) en de Federale Politie werd gewerkt aan een veilig en definitief herstel. Dankzij de uitstekende back-ups, was het mogelijk om op een snelle manier terug naar productie te gaan.
Hoewel de website en de meeste zorgapplicaties na een maand weer online waren, zijn de naweeën nog steeds merkbaar. Alle handgeschreven dossiers moeten met terugwerkende kracht worden ingevoerd en het ziekenhuis verwacht dat het nog tot eind mei 2026 zal duren voordat alle systemen weer volledig op punt staan.
