Když ransomware zavře nemocnici: poučení z reálných útoků

Kyberbezpečnost · 20. 4. 2026

Kyberútok na zdravotnictví není scénář z filmu. Ukázaly to dvě události — jedna u nás doma, druhá největší v historii amerického zdravotnictví. Obě mají překvapivě jednoduché poučení, které platí i pro malou zubní ordinaci.

Benešov 2019: tři týdny bez počítačů

11. prosince 2019 zašifroval ransomware data Nemocnice Rudolfa a Stefanie Benešov. Spouštěčem byl podle vyšetřování obyčejný phishingový e-mail, který otevřel cestu trojici škodlivého softwaru Emotet – Trickbot – Ryuk. Nemocnice pak nefungovala téměř tři týdny a škodu vyčíslila na více než 59 milionů korun. Zásadní detail: nešlo o cílený útok na tuto konkrétní nemocnici — byla součástí plošné vlny. Pachatel se nikdy nenašel.

Zdroj: Novinky.cz, Policie ČR.

Change Healthcare 2024: když padne celý sektor

V únoru 2024 zasáhla skupina ALPHV/BlackCat americkou firmu Change Healthcare, která zpracovává platby a data napříč zdravotnictvím. Útočníci se dostali dovnitř přes vzdálený přístup, u kterého chybělo vícefaktorové ověření — dnes už základní opatření. Ukradli přibližně 6 TB dat a dotčeny byly osobní údaje odhadem 100 milionů lidí. Firma zaplatila výkupné kolem 22 milionů dolarů — a útočníci data přesto nevrátili. Podle průzkumu amerických nemocnic hlásilo 74 % z nich přímý dopad na péči o pacienty.

Zdroj: IBM, American Hospital Association.

Co si z toho vzít i v malé ordinaci

Obě události dělí velikost, jazyk i kontinent — ale poučení je stejné a přenositelné do každé ordinace:

• Vícefaktorové ověření (MFA) — jeho absence umožnila i útok za miliony. U vzdálených přístupů a citlivých účtů je dnes nutností.
• Zálohy mimo dosah a ověřená obnova — když jde o data, rozhoduje, jestli se z nich opravdu vrátíte.
• Proškolení lidí — v Benešově stačil jeden e-mail. Člověk je první linie obrany.
• Platit výkupné je sázka naslepo — Change Healthcare zaplatila a data stejně nedostala.
• Aktualizace a řízení přístupů — základ, který zavře většinu snadných cest dovnitř.

Zní to složitě? Nemusí. Většinu těchto opatření zvládneme nastavit za vás, na míru velikosti vaší ordinace — bez strašení a bez zbytečných výdajů.