Hacking HVAC dell'ospedale

Una guardia di sicurezza di un ospedale del Texas è stata arrestata per presunta violazione del sistema HVAC della struttura e dei sistemi di informazione riservata dei pazienti. Jesse William McGraw, noto anche come "GhostExodus" è stato accusato di aver scaricato codice dannoso su un computer della Carrell Clinic per causare danni. Wesley McGrew, un esperto in sistemi di controllo di sicurezza e sicurezza SCADA, ha visto gli screenshot del sistema HVAC dell'ospedale pubblicati online da "GhostExodus". Gli screenshot mostravano un HMI che dava all'utente il controllo su molte delle utenze dell'ospedale, tra cui pompe e refrigeratori nella sala operatoria. Secondo i documenti del tribunale, i funzionari dell'ospedale avevano avuto problemi con le loro unità HVAC ed erano confusi sul motivo per cui nessuno degli allarmi del sistema era scattato come programmato. Gli screenshot pubblicati da "GhostExodus" mostravano la finestra HVAC per l'unità chirurgica dell'ospedale. Il sistema di allarme di prova è stato impostato su “inattivo”. Aggiornamento del 2 maggio 2011: il 17 marzo 2011, Jesse McGraw, che ha ammesso di aver violato i sistemi informatici dell'ospedale, è stato condannato a 110 mesi per ciascuno dei due capi di imputazione da scontare contemporaneamente. Inoltre, a McGraw fu ordinato di risarcire gli occupanti dell'edificio colpiti dalla sua condotta criminale, in particolare il W.B. Carrell Memorial Clinic, il North Central Surgery Center e il Cirrus Group.

L'ospedale ha avuto problemi con il sistema HVAC. L’attacco ha rappresentato una minaccia per la salute e la sicurezza pubblica.