Signature Healthcare: Ambulance Diversions During Cyberattack
Il fatto
A marzo 2026, Signature Healthcare nel Massachusetts è stato colpito da un cyberattack che ha causato:
- 🚑 Dirottamento di ambulanze verso altri ospedali
- 💊 Farmacie non funzionanti: impossibile riempire prescizioni
- 🏥 Cancellazione di servizi: procedure rinviate
- ⏱️ Disruption per ore fino a ripristino parziale
Questo rappresenta il primo caso documentato di dirottamento di ambulanze causato da cyberattack negli USA.
Perché il dirottamento è necessario
Quando un ospedale è offline (sistemi down, farmacia non accessibile, etc.), le ambulanze non possono portare pazienti lì: il rischio medico è troppo alto.
Se l’ospedale non sa quali letti sono liberi (sistema dei letti è down), non può accettare pazienti.
Se le cartelle cliniche dei pazienti non sono accessibili, il triage / diagnosi diventa pericolosa.
Risultato: ambulanze devono dirottare i pazienti verso ospedali funzionanti nelle vicinanze, a volte ore di distanza.
Timeline
| Momento | Evento |
|---|---|
| Mattina | Cyberattack disabilita systemi critici |
| Entro 30 min | EMS/ambulanze notificati di dirottare pazienti |
| Seguenti ore | Sforzi di containment e recovery |
| Tardi pomeriggio | Servizi parzialmente ripristinati |
Impact medico
Paziente con infarto (esempio):
- Arriva in ambulanza a Signature Healthcare
- Viene dirottato a ospedale 30 miglia lontano
- Ritardo di 40 minuti nel ricevere intervento
- Outcome medico peggiore (infarto = ogni minuto conta)
Lezione: cyber-physical safety
Questo incidente dimostra che cyberattack non è solo “dati rubati”: può causare danno fisico immediato quando colpisce operational technology.
Ospedali che permettono system down senza failover sono criminalmente negligenti dal punto di vista medico.
Difesa
- Failover systems per pharmacy, bed management, etc.
- Manual protocols se sistemi digitali falliscono
- Backup electricity per continuare operazioni
- Rapid recovery: tempo di downtime < 1 ora
Conclusione
Signature Healthcare è un promemoria che cyberattack = potenziale life-threatening situation in ambienti medici.
A differenza di aziende commerciali dove downtime = perdita di profitti, per ospedali downtime = rischio immediato di morte del paziente.