Hackeo del HVAC de un hospital

Un guardia de seguridad de un hospital de Texas fue arrestado por presuntamente entrar sin autorización en los sistemas HVAC de la instalación y en sistemas de información confidencial de pacientes. Jesse William McGraw, también conocido como “GhostExodus”, fue acusado de descargar código malicioso en un computador de la Carrell Clinic para causar daños. Wesley McGrew, experto en sistemas de seguridad de control y seguridad SCADA, vio capturas de pantalla del sistema HVAC del hospital publicadas en línea por “GhostExodus”. Las capturas mostraban una HMI que daba al usuario control sobre muchas de las utilities del hospital, incluidas bombas y chillers en el quirófano. Según documentos judiciales, funcionarios del hospital habían experimentado problemas con sus unidades HVAC y estaban confundidos sobre por qué ninguna de las alarmas de los sistemas se había activado como estaba programado. Capturas publicadas por “GhostExodus” mostraban la ventana HVAC de la unidad quirúrgica del hospital. El sistema de alarma de prueba estaba en “inactive”. Update 2May2011: El 17 de marzo de 2011, Jesse McGraw, quien admitió haber hackeado los sistemas informáticos del hospital, fue sentenciado a 110 meses en cada uno de dos cargos, a cumplirse concurrentemente. Además, se ordenó a McGraw restituir a los ocupantes del edificio afectados por su conducta criminal, específicamente W.B. Carrell Memorial Clinic, North Central Surgery Center y Cirrus Group.

El hospital experimentó problemas con el sistema HVAC. El ataque fue una amenaza para la salud y la seguridad públicas.