Viện Tim TP.HCM bị tấn công trang web lấy số khám bệnh

An toàn thông tin là một trong những yếu tố cần đảm bảo trong các đơn vị của ngành y tế. Ảnh minh họa: Freepik.

Ngày 27/3, Sở Y tế TP.HCM thông tin về việc trang web lấy số khám bệnh của Viện Tim TP.HCM bị tấn công.

Bước đầu ghi nhận trang web này dùng để người dân đăng ký lấy số khám bệnh trực tuyến, được phát triển bởi đơn vị HIS với đường link ekios.vientimtphcm.vn. Ngoài trang web, Viện Tim cũng cung cấp phương thức đăng ký qua ứng dụng trên điện thoại.

Mỗi ngày, trang web này có khoảng hơn 400 lượt đăng ký. Việc phát hiện tấn công vào trang web là do ghi nhận bất thường khi lượt truy cập cao hơn rất nhiều so với bình thường (khoảng 5 triệu lượt).

Để khắc phục tình trạng này, Viện đã tạm đóng trang web và chạy hệ thống dự phòng, đồng thời điều chỉnh các thông số trên máy chủ web để chặn các truy cập bất thường vào hệ thống và rò rỉ thông tin người bệnh.

Ngay khi nhận được thông tin, Sở Y tế TP.HCM cùng Trung tâm Chuyển đổi số (Sở Thông tin và truyền thông), Phòng An ninh chính trị nội bộ và các đơn vị liên quan đến làm việc với lãnh đạo Viện Tim TP.HCM.

Website đăng ký lấy số khám bệnh của Viện Tim TP.HCM đã hoạt động bình thường sau khi bị tấn công.

Tại buổi làm việc, đoàn kiểm tra đề xuất một số giải pháp để khắc phục hệ thống, tránh ảnh hưởng đến người dân khi đăng ký khám bệnh trực tuyến. Bên cạnh đó, giúp Viện rà soát đánh giá lại toàn bộ hệ thống, nâng cấp hệ thống tường lửa, có thể chuyển trang web này qua hệ thống khác đảm bảo an toàn thông tin hơn.

Sở Y tế TP.HCM sẽ phối hợp với các đơn vị tiếp tục hỗ trợ Viện Tim trong việc rà soát, giám sát hoạt động của hệ thống này nhằm đảm bảo hệ thống đi vào hoạt động ổn định.

Qua trường hợp này, Sở Y tế khuyến cáo các đơn vị trong ngành y tế khi thực hiện ứng dụng công nghệ thông tin, chuyển đổ số cần chú trọng các giải pháp nhằm đảm bảo an toàn thông tin, xây dựng quy quy trình ứng cứu sự cố và thường xuyên tổ chức diễn tập về an toàn thông tin.