Dalam beberapa tahun terakhir, serangan ransomware terhadap sektor kesehatan semakin meningkat dan membawa konsekuensi yang jauh lebih serius dari sekadar gangguan operasional. Studi akademik dan laporan internal rumah sakit menunjukkan bahwa dampak dari serangan ini bisa berujung pada konsekuensi yang mengancam nyawa pasien.

Ancaman Serius bagi Pasien dan Rantai Pasok Kesehatan

Serangan ransomware tidak hanya menyerang sistem rumah sakit secara individu, tetapi juga mengancam rantai pasok medis yang lebih luas. Serangan terhadap perusahaan farmasi dan produsen alat kesehatan dapat menghambat distribusi obat-obatan penting dan terapi penyelamatan jiwa di seluruh dunia.

Sebuah studi terbaru dari University of Minnesota-Twin Cities School of Public Health mengungkapkan bahwa di rumah sakit yang terkena serangan ransomware, angka kematian pasien yang sudah dirawat meningkat sebesar 35-41%. Ini menunjukkan bahwa dampaknya jauh melampaui sekadar gangguan administratif dan langsung berdampak pada keselamatan pasien.

Di Inggris, laporan dari National Health Service (NHS) mengungkapkan bahwa insiden ransomware pada Juni 2024 yang menyerang penyedia layanan kontraktor menyebabkan kasus dengan dampak jangka panjang atau permanen terhadap kesehatan fisik, mental, atau sosial pasien. Beberapa kasus bahkan memperpendek harapan hidup pasien.

Mengapa Rumah Sakit Menjadi Target Utama?

Banyak kelompok peretas sadar bahwa serangan terhadap rumah sakit akan menarik perhatian besar dari pemerintah dan media. Meski beberapa aktor ancaman mencoba menghindari dampak negatif bagi reputasi mereka, potensi keuntungan finansial tetap menjadi daya tarik utama.

Salah satu contoh adalah pelaku bernama Firewalker, yang merekrut mitra untuk operasi ransomware REDBIKE (alias Akira). Mereka tidak menolak akses ke sistem pemerintah dan medis, tetapi dalam kasus rumah sakit, mereka lebih memilih menggunakan ransomware lain bernama FOULFOG, yang didesain untuk menghindari perhatian besar dari pihak berwenang.

Kebocoran data internal yang dikenal sebagai ContiLeaks mengungkapkan bahwa kelompok peretas sudah memperkirakan kepanikan yang akan terjadi akibat serangan ransomware terhadap sistem kesehatan AS pada akhir tahun 2020. Salah satu anggota kelompok bahkan mengatakan, “akan terjadi kepanikan.” Ini menunjukkan bahwa beberapa serangan memang dirancang untuk menciptakan ketakutan dan kekacauan sebagai bagian dari strategi mereka.

Bagaimana Mengatasi Ancaman Ini?

Sebagai seorang pembelajar keamanan siber, saya melihat ada beberapa langkah strategis yang bisa diterapkan untuk mengurangi risiko serangan ransomware pada sektor kesehatan:

✅ Meningkatkan Sistem Keamanan IT Rumah Sakit – Mengimplementasikan keamanan berlapis, termasuk segmentasi jaringan dan penggunaan firewall yang lebih ketat. 

✅ Backup Data Secara Berkala – Memastikan bahwa rumah sakit memiliki backup data yang terenkripsi dan dapat diakses jika terjadi serangan.

 ✅ Meningkatkan Kesadaran Karyawan – Pelatihan rutin kepada tenaga medis dan staf administrasi untuk mengenali potensi phishing dan serangan rekayasa sosial. 

✅ Zero Trust Security Model – Tidak mempercayai akses jaringan secara otomatis dan menerapkan autentikasi multi-faktor. 

✅ Kolaborasi dengan Pemerintah dan Pakar Keamanan – Rumah sakit harus bekerja sama dengan otoritas keamanan dan perusahaan keamanan siber untuk memperkuat pertahanan mereka.

Kesimpulan

Serangan ransomware terhadap rumah sakit bukan hanya masalah teknis, tetapi juga ancaman nyata bagi keselamatan manusia. Dengan meningkatnya tren serangan ini, sangat penting bagi sektor kesehatan untuk mengadopsi strategi keamanan siber yang lebih tangguh dan proaktif. Tanpa langkah perlindungan yang tepat, serangan berikutnya bisa berujung pada kehilangan lebih banyak nyawa.