Niebezpieczny cyberatak – szybka reakcja szpitala MSWiA i ekspertów T-Mobile

Cele i wyzwania

W sobotę, 8 marca 2025 roku, Samodzielny Publiczny ZOZ MSWiA w Krakowie stał się celem poważnego ataku ransomware. Zaszyfrowanie danych i sparaliżowanie systemów informatycznych doprowadziło do utraty dostępu do kluczowych informacji medycznych. W obliczu tego incydentu najważniejszym celem było jak najszybsze opanowanie sytuacji, powstrzymanie rozprzestrzeniania się infekcji oraz przywrócenie ciągłości działania placówki. Równocześnie konieczne stało się odbudowanie infrastruktury IT w sposób, który wzmocni bezpieczeństwo i ograniczy ryzyko podobnych ataków w przyszłości.

Wspólne działanie

Po wykryciu ataku szpital natychmiast zwrócił się o pomoc do swoich partnerów technologicznych. Jednym z kluczowych podmiotów, który zaangażował się w działania naprawcze, był T‑Mobile Business Solutions wraz z zespołem ekspertów ds. cyberbezpieczeństwa T-Mobile. Dzięki wcześniejszej współpracy i znajomości środowiska technicznego placówki, T-Mobile był w stanie bardzo szybko zorganizować zespół reagowania. Prace rozpoczęto natychmiast — zarówno zdalnie, jak i bezpośrednio na miejscu.

Wspólne działania obejmowały analizę skali ataku, zabezpieczenie zasobów oraz izolację zainfekowanych elementów infrastruktury. Eksperci T-Mobile dostarczyli także zapasowy sprzęt i urządzenia sieciowe, które umożliwiły utrzymanie podstawowych funkcji szpitala oraz rozpoczęcie procesu odbudowy systemów. Współpraca przebiegała nieprzerwanie przez cały weekend, a koordynacja działań była prowadzona przez dedykowanego opiekuna i zespół inżynierów T-Mobile, którzy pozostawali w stałym kontakcie z personelem szpitala.

Wdrożenie

Faza wdrożeniowa koncentrowała się na odbudowie infrastruktury IT oraz przywróceniu pełnego dostępu do danych. Zespół inżynierów dostarczył zapasowy sprzęt i odzyskał kopie zapasowe, co umożliwiło szybkie odtworzenie środowiska systemowego. Równolegle wdrożono nowe rozwiązania z zakresu bezpieczeństwa, obejmujące systemy do zarządzania użytkownikami i urządzeniami oraz narzędzia analityczne pozwalające na szybsze wykrywanie potencjalnych zagrożeń.

Doświadczenia zdobyte w trakcie tego zdarzenia pozwoliły na weryfikację i ulepszenie dotychczasowych procedur bezpieczeństwa. Opracowano również plan dalszych inwestycji w cyberochronę, obejmujący rozwój systemu SOC, rozbudowę mechanizmów backupu oraz regularne audyty bezpieczeństwa.