Het was half twaalf ET toen Andrew Rosenberg, een anesthesioloog en arts voor intensive care die dienst doet als Chief Information Officer van Michigan Medicine, plotseling opmerkte dat een aanzienlijk aantal computers in het gezondheidscentrum niet meer werkte. In ziekenhuistaal geldt dit als een ‘catastrofaal groot incident’.
“We doen behoorlijk geavanceerde automatische monitoring van onze kernsystemen, en toen ze plotseling offline gingen, werden er waarschuwingen geactiveerd”, zegt Rosenberg. “In verschillende van onze eenheden hadden de meeste computers een blauw scherm van de dood.”
Al snel werd duidelijk dat dit geen op zichzelf staand incident was. Een cyberbeveiligingsbedrijf genaamd CrowdStrike heeft een routinematige update gemaakt van zijn Falcon-antivirusproduct, dat wordt gebruikt door bedrijven variërend van banken tot luchtvaartmaatschappijen en ziekenhuizen. Die update bevatte een bug, een bug die ervoor zorgde dat alle computers waarop de software op het Windows-besturingssysteem draaide, crashten.
Over de hele wereld raakten artsen, verpleegkundigen en ziekenhuisbeheerders in paniek terwijl ze zich haastten om de nasleep van de grootste IT-storing in de geschiedenis aan te pakken. Mass Brigham General, een van Amerika’s grootste gezondheidszorgsystemen, heeft alle niet-spoedeisende operaties, procedures en medische bezoeken geannuleerd. In Groot-Brittannië heeft de Royal Surrey NHS Foundation Trust een kritiek incident verklaard met betrekking tot systemen die worden gebruikt voor het leveren van radiotherapiebehandelingen. Ziekenhuizen in Canada, Duitsland en Israël meldden problemen met hun digitale diensten, terwijl in sommige Amerikaanse staten het alarmnummer 911 niet beschikbaar was. Een WIRED-verslaggever ontdekte dat Baylor Hospital Network, een van de grootste non-profit gezondheidszorgsystemen van het land, en Quest Diagnostics niet in staat waren routinematige bloedtesten te verwerken. Donna Rossi, een woordvoerster van de politie van Phoenix, legde uit dat hoewel er nog steeds oproepen binnenkwamen, het gebrek aan werkend internet ervoor zorgde dat agenten handmatig moesten worden uitgezonden.
De mate van verstoring bleek te variëren tussen en binnen gezondheidszorgsystemen. “Ons ziekenhuis is helemaal leeg vanwege het #Crowdstrike-probleem”, schreef Dana Chandler, verpleegster bij GBMC HealthCare in Maryland, op X. “Geen telefoons, geen computers, geen vangnetten. Het is een alle hens aan dekdag. Ik hoop dat onze patiënten veilig blijven.” Rosenberg zegt dat bij Michigan Medicine, waar hij sinds 01.00 uur wakker is geweest om de crisis te bestrijden, ergens tussen de 15 en 60 procent van de computers uitviel, afhankelijk van de afdeling.
‘De impact is enorm’, zegt hij. “Het beïnvloedt alle aspecten van moderne digitale gezondheidszorgsystemen. Gelukkig hebben de computers op afdelingen waar computers 24 uur per dag draaien, zoals intensive care-afdelingen en eerstehulpafdelingen, de CrowdStrike-app-upgrade niet ondergaan, terwijl in meer episodische gebieden van de gezondheidszorg, zoals operatiekamers, de verstoringen veel groter zijn. ”
Rosenberg zegt dat de gebieden met de grootste verstoring de zogenaamde ‘digitale knelpunten’ zijn, die communicatie tussen meerdere computersystemen vereisen. Het is een voorbeeld van de kritische praktijk van het reinigen, desinfecteren en steriliseren van medische apparatuur en patiëntenzorgbenodigdheden. Dit wordt gemonitord via digitale tools op verschillende computers, om ervoor te zorgen dat de beste praktijken worden gevolgd en het risico op mogelijk dodelijke infecties wordt geminimaliseerd.