Alexandru Rafila, ministrul Sănătăţii, a declarat că, în total, au fost atacate 26 de astfel de unităţi, între care două private. El a spus în Parlament că este important să se prevină situaţii similare în viitor.
DIICOT face cercetări în acest dosar, iar specialiştii Directoratului Naţional pentru Securitate Cibernetică au obţinut detalii importante în legătură incidentul informatic de tip ransomware – ceea ce înseamnă că sistemele sunt blocate sub ameninţarea că datele existente pot fi recuperate doar în schimbul unei răscumpărări.
Tehnica folosită de hackeri este una larg răspândită şi a mai vizat domeniul sănătăţii din România în trecut. În aceste condiţii, experţii în securitate cibernetică au publicat din nou recomandări pentru protejarea sistemelor, iar spitalele au primit elemente care să le ajute să identifice situaţiile de risc, denumite indicatori de compromitere.
Mihai Rotariu. purtătorul de cuvânt al Directoratului Naţional pentru Securitate Cibernetică: „Indicatorii de compromitere sunt o serie de date, de indicii sau elemente pe care le cunoaştem deja despre atac, care pot marca faptul că un sistem sau o reţea a fost compromisă sau că este în curs de a fi compromisă. În acest sens, folosirea indicatorilor pentru scanarea infrastructurii IT&C de către toate entităţile în domeniul sănătăţii, indiferent dacă au fost sau nu afectate de atacuri cu ransomware, este esenţială şi trebuie făcută cât mai curând posibil”, conform RRA.