WRAL TechWire: Allscripts Ransomware-Angriff kostete seine Praxis Dollar, verletzte Patienten und zeigt die Gefahr elektronischer Aufzeichnungen
Veröffentlichungsdatum:Aus WRAL TechWire von Rick Smith — 26. Januar 2018
CARY – Ein Cyberangriff erwies sich für diese Ärzte als weit mehr als nur ein Ärgernis. Ein perfekter Sturm traf die Praxis von Willard Niemi letzte Woche – eine des Wetters (Schnee und Eis) und des Ransomware-Angriffs auf Allskripte auf die Carolina Foot & Ankle Specialists bei der Praxisverwaltung und den elektronischen Patientenakten (EMRs) setzt. Eine Woche später ist die Praxis wieder online.
„Heute sind wir endlich wieder oben“, sagte Niemi in einem Interview am Freitagmorgen, und die Frustration war in seiner Stimme deutlich zu hören.
„Wir waren am Donnerstag, Freitag, Samstag, Sonntag, Montag und Dienstag nicht erreichbar. Am Mittwoch und Donnerstag waren wir mit etwa der Hälfte des Personals für den Zugang und der anderen Hälfte für den Patientenzugang ausgestattet.
„Wir konnten nicht auf unsere Terminplanungssoftware zugreifen und hatten keinen Zugriff auf die Patientendaten.“
ZURÜCK ZU DEN PAPIERUNTERLAGEN
Der Ausfall war so schlimm, dass Niemi nach eigenen Angaben „Patientennotizen machen“ musste, um diese später „einzuscannen und in die elektronischen Patientenakten einzugeben“.
Carolina Fuß- und Knöchelspezialisten betreibt Praxen in Durham Cary, Clayton und Knightdale. Das Wetter zwang viele Patienten, ihre Termine zu verschieben – aber da Allscripts nicht verfügbar war, standen die Praxis und die Menschen, die einen Termin brauchten, vor großen Problemen, sagte Niemi.
Auf die Frage, ob der Ausfall der Praxis Geld gekostet habe, lautete seine Antwort: „Sicher!“
Auch andere Praxen im Dreieck wurden getroffen.
„Das hat unsere Arztpraxis zwei Tage lang lahmgelegt“, schrieb jemand an WRAL. „Ich denke, dieser [frühere] Artikel [auf WRAL.com] verharmlost die Auswirkungen auf die Patientenversorgung hier!!! Wir konnten keine Termine für Patienten vereinbaren oder Patienten anrufen. Wenn wir uns ausschließlich auf EMR verlassen hätten, wäre alles ausgefallen. Nichts ist heute besser als eine Papierakte hier!!!!“
Der Angriff dauerte über eine Woche und eine Sprecherin von Allscripts teilte WRAL TechWire am frühen Freitag mit, dass das Unternehmen die Dienste für die rund 1.500 betroffenen Kunden wiederherstelle. Später am Freitag sagte sie, dass alle Dienste wiederhergestellt worden seien.
Eine Praxis in Florida hat bereits gegen Allscripts geklagt und dem Unternehmen vorgeworfen, „mutwillige, vorsätzliche und rücksichtslose Missachtung.“
Wird sich seine Praxis der Klage anschließen? „Das muss ich mit meinen Partnern besprechen“, antwortete Niemi.
DAS RISIKO ELEKTRONISCHER KRANKENUNTERLAGEN
Niemi, der in Morrisville lebt und seinen Doktortitel an der University of Osteopathic Medicine, College for Podiatric Medicine and Surgery in Des Moines, Iowa, erhielt, merkte an, dass die Bedrohung durch Ransomware-Angriffe wohlbekannt sei. Und er sagte, er sei nicht ganz zufrieden damit, wie Allscripts auf Kunden reagierte.
„Ich finde es interessant, dass es für Allscripts keinen Plan B gab“, sagte Niemi im Falle eines Angriffs. Er erwartete außerdem weitere Updates zumindest per E-Mail von der Firma darüber, wann die Dienste wiederhergestellt würden.
Der Allscripts-Ausfall stelle auch eine Zwickmühle zwischen Risiken und Chancen für Arztpraxen dar, fügte er hinzu.
Bundesvorschriften wie Medicare und der Affordable Care Act bestrafen jede Praxis finanziell, wenn sie keine EMRs nutzt, sagte Niemi. Daher verlässt sich seine Praxis für diese Dienste auf einen Anbieter wie Allscripts.
„Früher mussten wir uns nur um Feuer sorgen“, sagte Niemi und verwies auf Aufzeichnungen.
Jetzt muss er sich um die Cloud, Software oder andere elektronische Geräte kümmern, die „kaputt gehen“ könnten.
Und selbst die Hinzuziehung eines Cybersicherheitsexperten zur Unterstützung seiner Praxis ist keine Garantie für einen Zugang rund um die Uhr an sieben Tagen in der Woche.
„Wenn wir dafür jemanden gehabt hätten, wäre es egal gewesen“, sagte Niemi. „Dieser [Ausfall] lag ganz bei Allscripts.“
Welches Rezept könnte er also als Lösung oder Behandlung ausstellen?
„Wissen Sie was“, sagte er und klang dabei sehr nach Dr. Leonard „Bones“ McCoy aus Star Trek, „ich bin nur ein Arzt.“