Theo Cục An ninh mạng & Phòng chống tội phạm sử dụng công nghệ cao (A05, Bộ Công an), qua kiểm tra, đánh giá các đơn vị của Bộ Y tế, có đến 13 máy chủ tồn tại lỗ hổng với khoảng 900 lỗ hổng bảo mật. Nhiều website giải quyết thủ tục hành chính cũng tồn tại hàng chục lỗ hổng bảo mật nghiêm trọng. 

Khi kiểm tra tại 8 bệnh viện, kết quả sơ bộ cho thấy các hệ thống thông tin ngành y tế tồn tại hơn 2.000 lỗ hổng bảo mật. Tại một số bệnh viện tuyến trung ương, việc quan tâm đầu tư cho an ninh bảo mật hầu như không có. 

Ví dụ, hệ thống thông tin của một số bệnh viện được kết nối trực tiếp lên Internet, không có bất kỳ giải pháp đảm bảo an toàn thông tin nào. Lớp bảo vệ an toàn an ninh mạng tối thiểu là tường lửa cũng chưa được đầu tư.

“Máy tính của cán bộ, bác sĩ có thể vừa kết nối Internet, lại vừa truy cập mạng nội bộ. Tình trạng sao lưu dữ liệu dự phòng, đặc biệt là dữ liệu khám chữa bệnh, cũng chưa được quan tâm”, Thượng tá Nguyễn Đức Dũng, Phó trưởng phòng phụ trách Phòng Bảo vệ an ninh hệ thống mạng thông tin quốc gia (A05, Bộ Công an) nêu vấn đề.  

Nguyên nhân dẫn đến thực trạng trên là bởi nhận thức trong nội bộ các cơ sở y tế còn chủ quan, mất cảnh giác, chưa chấp hành nghiêm quy chế về an toàn thông tin. 

Nhiều hệ thống thông tin, cơ sở dữ liệu được thiết kế từ lâu, không cập nhật thường xuyên nên chưa trang bị bảo mật phù hợp. Ngoài ra, nguyên nhân còn đến từ việc thiếu cán bộ chuyên trách về an ninh mạng, thiếu kinh phí đầu tư cho đảm bảo an toàn thông tin. 

Trong bối cảnh các vụ tấn công mã hóa dữ liệu tống tiền đang leo thang, nếu trở thành nạn nhân, gần như hoạt động điều hành, khám chữa bệnh của các cơ sở y tế sẽ tê liệt. Đó là chưa kể nếu thông tin của bệnh nhân bị đánh cắp, những dữ liệu này có thể bị hacker rao bán trên mạng. 

Theo đại diện A05, bên cạnh việc nâng cao nhận thức, bổ sung trang thiết bị, kinh phí, các cơ sở y tế cần có tư duy phòng vệ ngay từ đầu. Khi xây dựng hệ thống, cần đầu tư ngay các giải pháp nhằm đảm bảo an toàn an ninh mạng. 

Trên thực tế, các cơ sở y tế không phải là nạn nhân duy nhất của các vụ tấn công bằng mã độc. Năm 2023, dữ liệu của Kaspersky Digital Footprint Intelligence cho thấy, có đến gần 10 triệu thiết bị cá nhân và doanh nghiệp bị đánh cắp dữ liệu bởi các phần mềm độc hại. 

Tỷ lệ này đã tăng đến 643% trong 3 năm qua. Tuy nhiên, trên thực tế, số vụ lây nhiễm có khả năng cao hơn do nhiều vụ việc đã xảy ra nhưng chưa bị phát hiện.

Theo ước tính của Kaspersky, trên mỗi thiết bị nhiễm mã độc, trung bình tội phạm mạng đánh cắp 50,9 thông tin đăng nhập. Những thông tin này bao gồm tài khoản đăng nhập vào nền tảng mạng xã hội, dịch vụ ngân hàng trực tuyến, ví điện tử, hệ thống nội bộ và email doanh nghiệp. Chúng có thể bị sử dụng cho mục đích bất chính, như thực hiện các cuộc tấn công mạng, bán hoặc phân phối trên diễn đàn dark web hoặc Telegram.

Đối với nguyên nhân tử vong của bệnh nhân, Bệnh viện Bạch Mai đang chờ kết quả chuyên môn từ hội đồng của Bệnh viện Đại học Y Dược Buôn Mê Thuột và Sở Y tế tỉnh Đắk Lắk. 

Trước đó, ngày 16/8, Sở Y tế Đắk Lắk có văn bản gửi Bộ Y tế, Bệnh Viện Bạch Mai và các đơn vị liên quan về nữ bệnh nhân 67 tuổi tử vong sau can thiệp thay động mạch chủ qua da tại Bệnh viện Đại học Y dược Buôn Ma Thuột vào ngày 29/7. 

Ca can thiệp có sự tham gia của 3 bác sĩ đến từ Viện Tim mạch quốc gia, Bệnh viện Bạch Mai. Trong văn bản này, Hội đồng chuyên môn của Sở Y tế tỉnh Đắk Lắk cho biết trước phẫu thuật, ê-kíp chưa thực hiện đủ các kiểm tra cận lâm sàng hỗ trợ chẩn đoán như chụp động mạch vành, đo đường kính lỗ van, đường kính góc động mạch chủ.

Khi xử lý biến chứng, ê-kíp đã chỉ định mở ngực là chưa phù hợp vì chưa có đội ngũ phẫu thuật tim, chưa có tuần hoàn ngoài cơ thể và các máy móc hỗ trợ hồi sức tim. Bác sĩ điều trị không thực hiện CT tim nên chưa đánh giá hết tổn thương cấu trúc van tim và cơ tim.