Hospitalet opdagede angrebet klokken 6.32. Få timer senere var 70 operationer aflyst og syv kritiske patienter på vej til andre hospitaler.
Første sag: hospitalet selv
Den 13. januar 2026 slog ransomware til mod et belgisk hospital. Hospitalet lukkede alle servere på begge sine matrikler.
Akutmodtagelsen kørte på nedsat kapacitet. Personalet gik tilbage til papirjournaler. Kemobehandlinger blev udskudt. Ambulancer blev omdirigeret. Røntgen, CT og MR gik i sort.
Genopretningen tog over en måned.
Anden sag: leverandøren
Tre måneder senere blev en hollandsk leverandør af journalsystemer kompromitteret. Leverandøren dækker omkring 80 procent af hollandske hospitaler.
Elleve hospitaler tog deres systemer offline. Patientportaler, mobiladgang og samarbejdsplatforme gik ned. Belgiske hospitaler, der bruger samme leverandør, blev også berørt.
Her var hospitalernes egne systemer intakte. Alligevel forsvandt adgangen til patientdata.
Det er samme mekanisme som i de sager, hvor ingen brød ind hos offeret selv.
Proceduren, de færreste har øvet
En undersøgelse fra december 2025 af europæiske hospitalers beredskab viser, at kun 13 procent har testet en procedure til øjeblikkeligt at afbryde forbindelsen til en kompromitteret leverandør.
Det er den beslutning, der skal træffes på minutter, når leverandøren melder om et brud. Og det er den, der ikke kan improviseres.
Det gælder alle brancher
Hospitaler er blot et sted, hvor konsekvensen er synlig med det samme.
Samme spørgsmål gælder en produktionsvirksomhed med et fælles styringssystem, en advokat med en fælles dokumentplatform og en kommune med et fælles fagsystem.
Tre ting I kan gøre
Skriv ned, hvem der kan beslutte at afbryde forbindelsen til en leverandør, og hvor lang tid det tager teknisk.
Aftal varslingspligt i kontrakten. Hvor hurtigt skal I underrettes, og hvad har I krav på at få at vide.
Beskriv, hvordan I leverer jeres kerneydelse i et døgn uden leverandørens system. Manuelt, hvis det er nødvendigt.
Kan I koble jer fra
Ved I, hvor lang tid det ville tage at afbryde forbindelsen til jeres vigtigste leverandør, og hvem der må beslutte det?
En leverandøraudit kortlægger, hvem der har adgang til jeres systemer, og hvad der sker, hvis en af dem bliver kompromitteret.
Har du brug for at få kæden kortlagt? Kontakt Nielco IT på telefon 70 13 63 23 eller via kontaktformularen.
Gør som 4.400 andre. Få mønstre fra 500 dokumenterede sager og konkrete anbefalinger om cybersikkerhed og digital suverænitet hver 14. dag.
