Lỗi thao tác IT làm mất dữ liệu lịch sử hồ sơ sản khoa trong 11 năm
"A human error during routine IT work at Nottingham University Hospitals NHS Trust overwrote a maternity records database, erasing the complete history of who viewed records for some patients between September 2011 and November 2022. The trust says it restored care-related data and that current patient care was not affected, but some historical audit data could not be recovered; no CVE is involved because this was an operational data loss incident, not a software vulnerability disclosure."
Đây là sự cố mất dữ liệu vận hành nhưng tác động trực tiếp đến audit trail và khả năng truy vết truy cập hồ sơ. Việc thiếu lịch sử kiểm tra có thể làm giảm khả năng điều tra, tuân thủ và đánh giá rủi ro bảo mật.
Sự cố ảnh hưởng đến niềm tin của bệnh nhân và có thể làm tăng chi phí cho điều tra nội bộ, khôi phục dữ liệu và kiểm soát tuân thủ. Tác động đến hoạt động khám chữa bệnh hiện tại được cho là không đáng kể.
Nottingham University Hospitals NHS Trust (NUH) cho biết một lỗi con người trong quá trình bảo trì hệ thống đã ghi đè lên cơ sở dữ liệu hồ sơ sản khoa, làm mất lịch sử đầy đủ về việc ai đã truy cập hồ sơ của một số bệnh nhân trong giai đoạn 09/2011–11/2022. Sự cố xảy ra khi nhóm kỹ thuật dùng lại bộ lệnh đã viết sẵn cho một hệ thống khác nhưng bỏ sót một tham số cấu hình cần thay đổi trước khi chạy, khiến quy trình tác động nhầm vào cơ sở dữ liệu sản khoa thay vì cơ sở dữ liệu xạ trị.
Theo NUH, đơn vị đã escalate trong vài phút, phối hợp với chuyên gia bên ngoài và đối chiếu các nguồn dữ liệu khác để khôi phục tối đa thông tin. Các dữ liệu phục vụ chăm sóc như ghi chú lâm sàng, kết quả xét nghiệm và quan sát điều trị đã được phục hồi, nhưng nhật ký kiểm tra truy cập lịch sử không thể khôi phục đầy đủ. NUH khẳng định sự cố không ảnh hưởng đến chăm sóc hiện tại và không có dấu hiệu truy cập trái phép.
Khuyến nghị kỹ thuật cho các đơn vị y tế: rà soát quy trình thay đổi hệ thống, tách biệt môi trường chạy lệnh, áp dụng kiểm soát phê duyệt hai bước, và kiểm tra định kỳ khả năng sao lưu/khôi phục đối với cả dữ liệu nghiệp vụ lẫn audit log.