Onmiddellijke gevolgen voor de gezondheidszorg
Direct nadat de aanval was ontdekt, werden alle servers uit voorzorg afgesloten om verdere verspreiding van de ransomware te voorkomen. Dit leidde tot drastische maatregelen:
- Operaties stopgezet: ongeveer 160 geplande operaties per dag konden aanvankelijk niet doorgaan.
- Spoedgevallendienst ontregeld: de spoedgevallendienst, de tweede grootste in Antwerpen, kampte wekenlang met ernstige problemen omdat diensten zoals radiologie niet beschikbaar waren.
- Overplaatsingen van patiënten: vijf patiënten moesten onmiddellijk worden overgeplaatst naar ziekenhuizen in de buurt om de continuïteit van de zorg te waarborgen.
De cruciale rol van het Citymesh Flex team
Omdat de reguliere digitale communicatielijnen en netwerken volledig waren platgelegd, moest het ziekenhuis terugvallen op pen en papier. Om de digitale ondersteuning van de meest kritische processen te herstellen, werd een beroep gedaan op netwerkspecialisten van Citymesh.
Binnen 24 uur na de cyberaanval was het Citymesh Flex-team ter plaatse. Dit team staat bekend om zijn expertise in het snel opzetten van tijdelijke netwerkinfrastructuren in uitdagende omgevingen, zoals grote muziekfestivals en evenementen. Ze pasten deze specifieke vaardigheden toe in de ziekenhuisomgeving:
- Ad-hocinfrastructuur: het team installeerde tijdelijke netwerken op wel 15 verschillende locaties in het ziekenhuis.
- Segmentatie: door het opzetten van deze onafhankelijke noodnetwerken werd digitale communicatie (zowel intern als extern) weer mogelijk. Sommige cloud-gebaseerde processen werden hersteld.
- Snelheid: dankzij hun “event experience” konden ze de connectiviteit herstellen in een fractie van de tijd die een gewone IT-herstart zou vergen, waarbij ze zich konden richten op de meest kritieke gebieden.
Stap voor stap, in overleg met het ziekenhuis, werden systemen aangepast, uitgebreid en uiteindelijk weer uitgefaseerd.
Samen met het Belgisch Centrum voor Cyberveiligheid (CCB) en de Federale Politie werd gewerkt aan een veilig en permanent herstel. Dankzij uitstekende back-ups konden de normale activiteiten relatief snel worden hervat.
Hoewel de website en de meeste zorgtoepassingen na een maand weer online waren, zijn de naweeën nog steeds voelbaar. Alle handgeschreven dossiers moeten met terugwerkende kracht in het systeem worden ingevoerd en het ziekenhuis verwacht dat het tot eind mei 2026 zal duren voordat alle systemen volledig hersteld zijn.
