A zsarolóvírus támadások mellékhatásai sokkal bővebbek és változatosabbak lehetnek, mint azt elsőre sokan gondolnák. Nem csupán arról szól mindez, hogy ha a számítógépen tárolt adatoknak reszeltek, akkor sebaj, ceruza, toll, papír elővesz és ha volt mentés, előbb-utóbb úgyis helyre áll minden.

Egyszer már egy egész fejezetet szenteltünk a várt és nem várt mellékhatásoknak például kórházak esetében, ahol ha beüt a krach, akkor back to kőkorszak: osztályok leállása, tervezett és sürgősségi műtétek elmaradása, betegek átirányítása másik intézményekbe, leletek online kiadása helyett marad a betegeknek a személyes utazgatás, számítógép helyett papír, ceruza, kartoték, telefon és fax.

Ám ez eddig csak az alap, és itt most figyelmen kívül hagytuk a doxingot, ami miatt az ellopott bizalmas adatokat feltölthetik a netre, eladhatják, elárverezhetik.

Például a 2024-es Change Healthcare incidensnél láthattuk, a fenti nehézségeken túl ott a társadalombiztosítási elszámolás rendszere is letérdelt, így az orvosok, egészségügyi dolgozók komplett bérszámfejtése, a kórházak, gyógyszertárak rendszeres kifizetései, a betegek TB elszámolása valamint a vényköteles gyógyszerek feldolgozási folyamata is abszolút leállt.

És ha már mellékhatásokról esik szó, két korábbi esetet érdemes emiatt felidézni, az első az ausztriai Romantik Seehotel Jaegerwirt szálloda, ahol 2017-ben ransomware támadás miatt a számítógépes rendszer leállása miatt az elektronikus zárral felszerelt ajtókat sem tudták működtetni, nem ment a kártyával való nyitás, így a vendégek sem tudtak bejutni a szobáikba.

Itt aztán végül visszatértek a hagyományos kulcsok használatára.

De tanulságos volt az is, amikor 2025. júliusában a francia Természettudományi Múzeumban volt kibertámadás, ami miatt hosszas rendszer leállások következtek be.

A "normál" ransomware ügymenet mellett itt is történtek extra események, és mialatt éppen működésképtelenek voltak a riasztórendszerek is, ismeretlenek betörtek az ásványkiállítási részlegbe, és 700 ezer dollár értékben loptak el aranytárgyakat.

És akkor innen kanyarodunk az aktuális friss eseményhez, ez pedig nem más, mint a Winnipegben található Health Sciences Centre (HSC) kórház. Ahol zsarolóvírus támadás nem csak a hagyományos informatikai rendszert rongálta meg, hanem az épületfelügyelet modern rendszerei is leálltak, így a beléptetőrendszereknél, a liftek működésében, valamint a fűtés-, szellőzés- és klímaberendezések üzemeltetésében is üzemzavar keletkezett.

A kanadai létesítmény hivatalos közleménye szerint a betegellátás viszont folyamatos.

A támadásért felelős csoportot hivatalosan még nem azonosították, a jelenlegi vizsgálatok a behatolási útvonal, az érintett rendszerek és az esetleges adatszivárgás tisztázására irányulnak.

Az eset ugyanakkor rávilágít olyan csoportok megerősödésére is, mint például a Gunra, amely az FBI figyelmeztetése szerint pénzügyi szolgáltatókat, közlekedési, egészségügyi és gyártási szektorokat céloz meg, és kellemetlen módon újabban akár adatmegsemmisítési technikát (wiper) is alkalmaz.