De ransomware-aanval op de IT-infrastructuur van AZ Monica in Antwerpen blijft nazinderen. Hoewel de spoeddienst terug functioneel is, kan de zorg niet op maximale capaciteit draaien. Ook de uitbetaling van de lonen verloopt moeilijk.
De IT-systemen van AZ Monica zijn nog steeds voor een groot stuk offline nadat de Antwerpse ziekenhuizengroep op 13 januari getroffen werd door een cyberaanval. Dat heeft nu impact op de uitbetaling ban de lonen. Het HR-systeem is nog offline en de registratie van uren kan niet correct gebeuren. AZ Monica en de vakbonden zijn overeengekomen om voor januari 90 procent van het loon van december te storten. Eventuele aanpassingen volgen dan later.
Zowel het verplegend personeel in dienst als de artsen, die zelfstandig werken, worden op die manier uitbetaald. In Gazet Van Antwerpen toont de socialistische vakbond bij monde van vakbondsafgevaardigde Tijl Denis begrip voor de situatie. “Die is wat ze is, de realiteit is dat het ziekenhuis momenteel niet in staat is om de lonen correct te berekenen.”
70 procent zorg
Het ziekenhuis werkt nog met een tijdelijke website en ook op de zorg zelf heeft de cyberaanval nog impact. AZ Monica is er nog niet in geslaagd zijn IT-infrastructuur opnieuw compleet online te krijgen. De gewone zorg draait op 70 procent van de normale capaciteit. Dat zal zo blijven zolang de IT-problemen aanhouden. Zo kunnen de medewerkers in de complexe omstandigheden zonder ondersteuning van de digitale systemen kwalitatieve zorg bieden.
Het grootste directe euvel na de aanval was de uitval van de medische beeldvorming. Die heeft AZ Monica prioriteit gegeven, waardoor de spoedafdeling intussen wel terug op volle capaciteit draait. Voor de andere Antwerpse ziekenhuizen is dat alvast een goede zaak. Hun spoedafdelingen hebben in tussentijd de toestroom opgevangen, maar door het grote aantal luchtwegeninfecties is het overal zeer druk. In het UZA lagen alle bedden afgelopen week zelfs vol.
Het gerechtelijk onderzoek naar de aanval loopt nog, waardoor verdere informatie schaars is. AZ Monica wil nu vooral alle systemen terug online krijgen en pakt dat in volgorde van prioriteit aan. Tegen volgende week verwacht de ziekenhuizengroep opnieuw een belangrijke stap te zetten.
Goed voorbereid maar grote impact
Het valt op dat het ziekenhuis minstens operationeel best goed voorbereid was op de crisissituatie. Duidelijke plannen en concrete communicatie zorgden ervoor dat de veiligheid van patiënten niet in het gedrang kwam. Na de initiële klap was snel duidelijk wat moest gebeuren en in welke volgorde.
Toch zien we ook hier weer hoe groot de impact van een succesvolle aanval kan zijn, zelfs wanneer crisisplannen klaarliggen. Wanneer de IT-omgeving getroffen wordt, kost het al snel enkele weken om alles opnieuw online te krijgen. Het ziekenhuis kan gelukkig ook voor een stuk analoog werken. Dat is niet het geval voor bijvoorbeeld fabrieken, waar een aanval met gelijkaardige impact de productie voor weken kan stilleggen. Het belang van crisisplannen, goede back-ups en noodprotocollen om de belangrijkste zaken prioritair opnieuw op gang te krijgen, valt niet te onderschatten