WRAL TechWire：Allscripts 勒索軟體攻擊花費了他的執業費用，傷害了患者，並顯示了電子記錄的危險
發布日期：從 WRAL 技術線 經過 里克史密斯 — 2018 年 1 月 26 日
卡里 — — 事實證明，對這些醫生來說，網路攻擊不僅僅是腳痛。一場完美風暴襲來的做法 威拉德·尼米博士 上週－天氣（冰雪）和勒索軟體攻擊之一 全部腳本 Carolina Foot & Ankle Specialists 依靠它來進行實踐管理和病人電子病歷 (EMR)。一週後，這種做法重新上線。
「我們今天終於恢復了，」尼米週五早上在接受採訪時說道，他的聲音中明顯帶有挫敗感。
「週四、週五、週六、週日、週一和週二我們都休息了。週三和週四，我們大約有一半的工作人員負責訪問，一半的工作人員負責病患訪問。
“我們無法存取我們的日程安排軟體，也無法存取患者資料。”
返回紙本記錄
這次停電非常嚴重，尼米說他必須“記下病人筆記”，以便稍後“掃描並輸入”到病人的電子病歷中。
卡羅萊納州足部和腳踝專家 在達勒姆卡里、克萊頓和奈特代爾設有辦事處。尼米說，天氣迫使許多患者重新預約，但由於 Allscripts 無法提供這種服務，需要預約的人面臨重大問題。
當被問及停電是否花費了練習費用時，他宣稱：“當然！”
三角區的其他做法也受到打擊。
「這導致我們的醫療辦公室關閉了兩天，」一位人士在給 WRAL 的信中寫道。 「我認為[WRAL.com]的這篇[早期]文章最大限度地減少了對患者護理的影響！！！我們無法安排患者或打電話給患者。如果我們只依賴 EMR，我們就會徹底失敗。今天沒有什麼比紙質圖表更好的了！！！”
這次攻擊已經持續了一周多，Allscripts 發言人週五早些時候告訴 WRAL TechWire，該公司正在為大約 1,500 名受影響的客戶恢復服務。週五晚些時候，她表示所有服務均已恢復。
佛羅裡達州的一家診所已經起訴 Allscripts，指控該公司 「肆意、任性、魯莽的漠視。」
他的做法會加入訴訟嗎？ 「我將不得不與我的合作夥伴討論這個問題，」尼米回答。
電子病歷的風險
尼米住在莫里斯維爾，在愛荷華州得梅因的整骨醫學大學足病醫學與外科學院獲得博士學位，他指出，勒索軟體攻擊的威脅眾所周知。他表示，他對 Allscripts 對客戶的反應並不完全滿意。
Niemi 說，「我發現有趣的是，在發生攻擊時，Allscripts 沒有備用計劃」。他還預計該公司至少會透過電子郵件提供有關何時恢復服務的更多更新資訊。
他補充說，Allscripts 的中斷也說明了醫生執業的風險和回報的「第 22 條軍規」。
尼米說，醫療保險和平價醫療法案等聯邦要求會對不使用電子病歷的任何做法進行經濟處罰。因此，他的實踐依賴 Allscripts 等提供這些服務的提供者。
「我們過去只需要擔心火災，」尼米引用記錄說。
現在，他必須擔心雲端、軟體或其他可能「變質」的電子必需品。
即使增加網路安全專家來幫助他的實踐也不能保證每週 7 天、每天 24 小時都能存取。
「如果我們有人負責這件事，那一切都沒有問題，」尼米說。 “這次 [中斷] 都是 Allscripts 一方造成的。”
那麼他會開什麼處方作為解決方案或治療方法呢？
“你知道嗎，”他說，聽起來很像《星際迷航》中的倫納德·“骨頭”·麥考伊博士，“我只是一名醫生。”