Natten til en søndag i oktober 2025 gik et hospitals IT-system helt ned efter et angreb. I marts var meldingen: Fuld normal drift tidligst i starten af 2027.
Hospitalet ligger i Pontarlier i det østlige Frankrig. Angrebet blev opdaget kl. 01.45 natten mellem den 18. og 19. oktober 2025. Hospitalets informationssystem blev afbrudt totalt, også på afdelinger i flere omkringliggende byer, bl.a. Morteau og Ornans.
Hospitalet gik straks over til papir for ordinationer, bestillinger og administration. Hospitalets direktør gik søndag morgen rundt på afdelingerne for at sikre, at papirprocedurerne var taget i brug. Ingen patienter skulle flyttes til andre hospitaler, og den operative aktivitet skulle fastholdes, oplyste han ifølge et fransk medie.
Nødproceduren virkede. Men direktøren vurderede samtidig, at systemerne var kompromitterede, og at infrastrukturen skulle genopbygges. Han regnede med, at det ville tage flere uger.
Det tog længere tid. I slutningen af marts 2026, fem måneder efter angrebet, var omstillingsbordet først for nylig kommet i drift igen. Geninstallationen af arbejdsstationer på plejeafdelingerne skulle fortsætte til slutningen af april. Over 1.000 arbejdsstationer og omkring 200 applikationer skulle genopbygges.
Den regionale sundhedsmyndighed gav hospitalet en ekstraordinær støtte på 2 mio. euro. Meldingen i marts var, at fuld normal drift tidligst ventes i starten af 2027, ifølge et lokalt medie.
Herhjemme har Sundhedsstyrelsen bedt regionerne planlægge for nøddrift i op til syv dage ved forsyningssvigt, også af IT. Sagen fra Pontarlier viser, hvad der sker, når nøddriften skal holde i måneder.
Det er to forskellige opgaver. Den første er at komme gennem den første nat. Den anden er at drive et hospital på papir, mens hvert system bygges op igen. Et sikkerhedstjek rettet mod offentlig sektor kan afdække, hvad genopretningen kræver, før angrebet sker.
Tre ting at gøre nu
1. Spørg jeres IT-ansvarlige, hvor lang tid det tager at genopbygge alle arbejdsstationer og systemer fra bunden, hvis de skal betragtes som kompromitterede. Få svaret i uger og med en begrundelse.
2. Gennemgå jeres papirprocedurer for, om de kan holde i måneder: hvem fører papiret, hvem taster data ind bagefter, og hvem betaler for de ekstra timer.
3. Lav en prioriteret liste over, hvilke systemer der skal tilbage først, og sæt telefonien på den. I det franske tilfælde gik der fem måneder, før omstillingsbordet virkede igen.
Ring på 70 13 63 23, hvis I vil vide, hvad en erfaren specialist ville finde i jeres beredskabsplan.
