Skadevare slo ut telefoni og internett hos sykehusgruppen AnMed

Et skadevareangrep slo ut telefon- og internettsystemene hos AnMed, en sykehusgruppe med virksomhet i South Carolina og Georgia, melder den lokale TV-stasjonen WYFF 26. juli 2026. Enkelte av legekontorene i AnMed Medical Group og bildediagnostikktjenester holdt stengt, og planlagte inngrep ble flyttet. AnMed arbeider ifølge omtalen med sikkerhetsspesialister og myndigheter for å gjenopprette systemene.

Hva som skjer teknisk

Omtalen oppgir ikke hvilken type skadevare det dreier seg om, hvordan den kom inn, eller om pasientdata er berørt. Det er derfor ukjent om dette er et løsepengeangrep, selv om utfallet ligner. Det som er kjent, er virkningen: telefoni og internett falt bort samtidig, og deler av den kliniske driften måtte stenge. At et skadevareangrep rammer telefonen like hardt som datasystemene, er ikke overraskende i moderne infrastruktur. Telefoni i virksomheter går i dag som regel over det samme IP-nettet som øvrig trafikk, og faller nettet, faller talekanalen med det.

Samtidig stenges systemer ofte ned med vilje under hendelseshåndtering. Å koble fra nett og tjenester er et etablert grep for å hindre videre spredning mens omfanget kartlegges, og et bortfall kan derfor være en del av responsen like gjerne som en del av angrepet. Omtalen skiller ikke mellom de to i dette tilfellet. Konsekvensen for pasientene er uansett den samme: stengte kontorer, utsatte inngrep og en sykehusgruppe som må drifte på papir og reserveløsninger til systemene er tilbake.

Hva det betyr for deg som har ansvar for beredskapen

Angrepet er en påminnelse om at tilgjengelighet er en sikkerhetsegenskap på linje med konfidensialitet. For et sykehus er telefonen en del av pasientsikkerheten. Har du ansvaret for beredskapen et annet sted, er den en forutsetning for kundekontakt, vaktordninger og varsling. Når både telefoni og internett deler skjebne med datasystemene, må beredskapsplanen svare på et ubehagelig spørsmål: hvordan når vi hverandre, kundene og nødetatene den dagen alt det IP-baserte er borte samtidig?

Helse er en av sektorene med høy kritikalitet i NIS2-direktivet. I EU er sykehus og private klinikker som hovedregel omfattet når de er mellomstore eller større, og de store regnes som vesentlige virksomheter. En driftsleverandør blir ikke omfattet av NIS2 bare fordi den leverer til et sykehus eller en klinikk. En kunde som er omfattet av NIS2, skal ivareta sikkerheten i forholdet til sine direkte leverandører, og derfor kommer kravene til driftsleverandøren gjennom kontrakten. Manuelle reserverutiner, alternative kommunikasjonskanaler og øvelser der systemene faktisk er utilgjengelige, er det som avgjør om et angrep blir en driftsforstyrrelse eller en krise. Planer som aldri er øvd uten systemstøtte, er i praksis ikke planer.

Berigo anbefaler

• Kartlegg hvilke kritiske funksjoner som deler infrastruktur med IP-nettet, telefoni inkludert, og hva som faktisk gjenstår når nettet er nede.
• Etabler alternative kommunikasjonskanaler for krisesituasjoner, og sørg for at de virker uavhengig av virksomhetens eget nett.
• Utarbeid manuelle reserverutiner for de viktigste prosessene, og øv på dem mens systemene er slått av med vilje.
• Avklar på forhånd hvem som beslutter nedstenging og frakobling under en hendelse, og hvem som varsler kunder og myndigheter.
• Test gjenopprettingsplanene mot et scenario der både telefoni og internett er borte samtidig.