Serangan Ransomware Lumpuhkan Jaringan Rumah Sakit di Eropa, Ruang Gawat Darurat Dialihkan, Operasi Ditunda

Sektor kesehatan kembali menjadi korban serangan ransomware dengan dampak paling serius tahun ini. Sebuah jaringan rumah sakit besar di Eropa Tengah mengalami serangan ransomware yang melumpuhkan sistem teknologi informasi mereka, menyebabkan gangguan besar pada layanan medis dan keselamatan pasien.

Insiden yang terjadi pada awal pekan ini memaksa pihak rumah sakit untuk mengaktifkan protokol darurat, menutup layanan unit gawat darurat (UGD), menunda operasi non-darurat, dan mengalihkan pasien ke fasilitas kesehatan terdekat yang tidak terdampak.

Kronologi Serangan

Serangan pertama kali terdeteksi pada Senin pagi ketika staf IT rumah sakit menerima laporan bahwa beberapa sistem tidak dapat diakses. Dalam waktu singkat, tim keamanan menyadari bahwa jaringan internal telah dienkripsi oleh ransomware.

Langkah pertama yang diambil adalah mengisolasi sistem yang terinfeksi dan memutus koneksi internet untuk mencegah penyebaran lebih lanjut. Namun, proses enkripsi sudah menyebar ke server pusat, sistem rekam medis elektronik, dan perangkat penjadwalan operasi.

Akibatnya, tenaga medis terpaksa kembali menggunakan pencatatan manual berbasis kertas untuk sementara waktu — sebuah kemunduran yang signifikan dalam efisiensi pelayanan.

Dampak pada Pasien

Dampak paling serius dirasakan langsung oleh pasien:

• Unit Gawat Darurat ditutup sementara dan pasien dialihkan ke rumah sakit lain dalam radius 50 kilometer
• Operasi elektif ditunda tanpa batas waktu yang jelas, termasuk operasi ortopedi dan katarak
• Layanan radiologi dan laboratorium terganggu karena sistem PACS (Picture Archiving and Communication System) ikut terenkripsi
• Akses rekam medis pasien tidak tersedia, mempersulit dokter dalam pengambilan keputusan klinis

Seorang juru bicara rumah sakit menyatakan bahwa “keselamatan pasien tetap menjadi prioritas utama” dan pihaknya bekerja sama dengan otoritas keamanan siber nasional untuk memulihkan sistem secepat mungkin.

Kelompok Ransomware dan Tuntutan Tebusan

Investigasi awal mengidentifikasi serangan ini dilakukan oleh kelompok ransomware yang dikenal menggunakan taktik double extortion — mengenkripsi data korban sekaligus mencurinya untuk mengancam akan dipublikasikan jika tebusan tidak dibayar.

Kelompok tersebut diduga mengeksploitasi kerentanan pada perangkat VPN yang belum diperbarui (unpatched) sebagai titik masuk awal ke jaringan rumah sakit. Setelah berhasil masuk, mereka bergerak secara lateral (lateral movement) selama beberapa hari sebelum akhirnya menyebarkan ransomware.

Hingga saat ini, belum diketahui jumlah pasti tebusan yang diminta. Namun, rumah sakit menyatakan tidak akan membayar tebusan sesuai dengan kebijakan pemerintah dan panduan dari lembaga keamanan siber Eropa.

Data Pasien Terancam Bocor

Yang lebih mengkhawatirkan, kelompok ransomware mengklaim telah mencuri lebih dari 2 terabyte data internal, termasuk:

• Rekam medis pasien
• Informasi asuransi kesehatan
• Dokumen kepegawaian
• Komunikasi internal manajemen

Jika data tersebut benar-benar dipublikasikan di dark web, ini akan menjadi salah satu kebocoran data medis terbesar dalam sejarah Eropa — dengan potensi dampak privasi yang sangat serius bagi puluhan ribu pasien.

Respons Pemerintah dan Otoritas

Badan keamanan siber nasional negara tersebut telah mengerahkan tim respons insiden untuk membantu proses pemulihan. Regulator perlindungan data pribadi juga telah diberitahu dan tengah melakukan investigasi terkait potensi pelanggaran GDPR (General Data Protection Regulation).

Menteri Kesehatan setempat menyebut insiden ini sebagai “peringatan keras” dan mengumumkan rencana audit keamanan siber untuk seluruh fasilitas kesehatan di negara tersebut.

Mengapa Rumah Sakit Selalu Menjadi Target?

Sektor kesehatan telah lama menjadi target empuk ransomware karena beberapa alasan:

1. Sistem IT yang kompleks dan saling terhubung — banyak perangkat medis dan sistem administrasi yang berjalan pada sistem operasi lama
2. Data bernilai tinggi — rekam medis dijual dengan harga tinggi di dark web
3. Toleransi downtime rendah — rumah sakit tidak bisa berhenti beroperasi lama, sehingga tekanan untuk membayar tebusan sangat tinggi
4. Anggaran keamanan siber terbatas — banyak fasilitas kesehatan mengalokasikan dana lebih besar untuk peralatan medis daripada keamanan IT

Pembelajaran dan Rekomendasi

Insiden ini kembali menegaskan pentingnya keamanan siber di sektor kesehatan. Beberapa langkah yang direkomendasikan:

• Segmentasi jaringan — memisahkan jaringan perangkat medis dari jaringan administrasi
• Patching rutin — memastikan semua perangkat, termasuk VPN dan firewall, selalu diperbarui
• Backup offline dan air-gapped — backup yang tidak terhubung ke jaringan tidak bisa dienkripsi ransomware
• Pelatihan staf — meningkatkan kesadaran tentang phishing dan rekayasa sosial
• Incident response plan — memiliki rencana respons yang diuji secara berkala

Kesimpulan

Serangan ransomware terhadap jaringan rumah sakit di Eropa ini menjadi pengingat brutal bahwa keamanan siber di sektor kesehatan bukan sekadar masalah IT — ini adalah masalah keselamatan nyawa manusia.

Setiap menit sistem rumah sakit tidak berfungsi, pasien yang membutuhkan perawatan darurat menghadapi risiko yang lebih besar. Sudah saatnya pemerintah dan manajemen fasilitas kesehatan di seluruh dunia menjadikan keamanan siber sebagai prioritas utama, setara dengan keselamatan pasien.

Kasus ini juga menunjukkan bahwa tidak membayar tebusan adalah kebijakan yang tepat, tetapi harus diimbangi dengan kesiapan infrastruktur dan rencana kontingensi yang matang untuk menghadapi skenario terburuk.