WRAL TechWire : L'attaque du ransomware Allscripts a coûté de l'argent à son cabinet, blessé des patients et montre le danger des enregistrements électroniques

Date publiée:

Depuis WRAL TechWire par Rick Smith — 26 janvier 2018

CARY – Une cyberattaque s’est avérée bien plus qu’un simple mal de pied pour ces médecins. Une tempête parfaite a frappé la pratique de Dr Willard Niemi la semaine dernière – celle de la météo (neige et glace) et de l'attaque du ransomware sur Tous les scripts sur lequel Carolina Foot & Ankle Specialists s'appuie pour la gestion du cabinet et les dossiers médicaux électroniques des patients, ou DME. Le cabinet est de nouveau en ligne une semaine plus tard.

"Nous sommes enfin de retour aujourd'hui", a déclaré Niemi lors d'une interview vendredi matin, la frustration étant évidente dans sa voix.

« Nous étions en baisse jeudi, vendredi, samedi, dimanche, lundi et mardi. Nous étions environ la moitié du personnel pour l'accès et la moitié pour l'accès des patients le mercredi et le jeudi.

« Nous n’avons pas pu accéder à notre logiciel de planification et nous n’avons pas eu accès aux données des patients. »

RETOUR AUX DOSSIERS PAPIER

La panne était si grave que Niemi a déclaré qu'il devait « prendre des notes sur les patients » pour « les numériser et les saisir » plus tard dans les DME des patients.

Spécialistes du pied et de la cheville en Caroline exploite des bureaux à Durham Cary, Clayton et Knightdale. La météo a obligé de nombreux patients à reporter leur rendez-vous, mais comme Allscripts n'était pas disponible, le cabinet et les personnes ayant besoin de rendez-vous étaient confrontés à des problèmes majeurs, a déclaré Niemi.

Lorsqu'on lui demande si la panne a coûté de l'argent au cabinet, il répond : « Bien sûr !

D'autres pratiques ont également été touchées dans le Triangle.

« Cela a fermé notre cabinet médical pendant deux jours », a écrit une personne au WRAL. « Je pense que cet article [précédent] [sur WRAL.com] minimise l'effet sur les soins aux patients ici !!! Nous n'avons pas pu programmer de patients ni appeler des patients. Si nous comptions uniquement sur le DME, nous serions complètement en panne. Rien de mieux qu’une carte papier ici aujourd’hui !!!!

L'attaque dure depuis plus d'une semaine et un porte-parole d'Allscripts a déclaré vendredi à WRAL TechWire que la société rétablissait les services pour les quelque 1 500 clients touchés. Plus tard vendredi, elle a déclaré que tous les services avaient été rétablis.

Un cabinet en Floride a déjà poursuivi Allscripts, accusant l'entreprise de  « un mépris déréglé, volontaire et imprudent. »

Son cabinet rejoindra-t-il le procès ? "Je devrai en discuter avec mes partenaires", a répondu Niemi.

LE RISQUE DES DOSSIERS MÉDICAUX ÉLECTRONIQUES

Niemi, qui vit à Morrisville et a obtenu son doctorat à l'Université de médecine ostéopathique, Collège de médecine et de chirurgie podiatriques, à Des Moines, Iowa, a noté que la menace d'attaques de ransomwares était bien connue. Et il a déclaré qu'il n'était pas entièrement satisfait de la manière dont Allscripts répondait aux clients.

"Je trouve intéressant qu'il n'y ait pas de plan B pour Allscripts" en cas d'attaque, a déclaré Niemi. Il s'attendait également à plus de mises à jour, au moins par courrier électronique, de la part de l'entreprise sur le moment où les services seraient rétablis.

La panne d'Allscripts illustre également un « piège 22 » de risques et de récompenses pour les cabinets médicaux, a-t-il ajouté.

Les exigences fédérales telles que Medicare et l'Affordable Care Act pénalisent financièrement toutes les pratiques si elles n'utilisent pas les DME, a déclaré Niemi. Sa pratique s'appuie donc sur un fournisseur tel qu'Allscripts pour ces services.

"Avant, nous n'avions à nous soucier que du feu", a déclaré Niemi, faisant référence aux archives.

Désormais, il doit s’inquiéter du cloud, des logiciels ou d’autres nécessités électroniques qui pourraient « tourner mal ».

Et même l’ajout d’un expert en cybersécurité pour aider son cabinet ne garantit pas un accès 24 heures sur 24, 7 jours sur 7.

"Si nous avions eu quelqu'un pour ça, cela n'aurait pas eu d'importance", a déclaré Niemi. "Cette [panne] était entièrement du côté d'Allscripts."

Alors, quelle prescription pourrait-il rédiger comme solution ou traitement ?

"Vous savez quoi," dit-il, ressemblant beaucoup au Dr Leonard "Bones" McCoy de Star Trek, "je ne suis qu'un médecin."

Source originale de l'article