The post has been translated automatically. Original language: Russian
In 2024, healthcare ranked first among all industries in the United States in terms of the number of cyber attacks, accounting for 24% of all reported incidents. 677 major data breaches affected more than 182 million people. The average cost of a single hack in healthcare was about $10.93 million, twice as much as in the second—place financial sector.
This is not an accident or a temporary trend. Healthcare has become a major target of cyber attacks for fundamental structural reasons.
Why hospitals are an ideal target
The criminals' logic is simple: the hospital cannot afford downtime.
If an online store is attacked, it temporarily closes, loses revenue, and recovers. If a hospital is attacked, patients in intensive care cannot wait for the systems to be restored. Surgical intervention is not postponed for a week. Medicines are needed now.
It is this criticality that makes medical institutions willing to pay the ransom quickly — and that is why they pay more. In 2024, the average healthcare buyout payment increased by 10% to about $1.1 million. At the same time, only 36% of organizations paid the ransom — many preferred to restore from backups, but it took weeks.
The real consequences for patients are not abstract
The year 2024 brought specific documented cases of physical harm to patients.
In February, an attack on a major American healthcare IT provider paralyzed prescription processing, insurance verification, and billing for thousands of medical facilities across the country for several weeks. The data breach affected about 100 million Americans — one in three of the country's residents. The ransom paid amounted to about $22 million, one of the largest in history.
In the UK, an attack on a provider of laboratory services for London hospitals has caused 170 documented individual cases of harm to patients, ranging from delays in cancer screening to postponement of blood transfusions. One death of a patient was officially linked to a delay in blood test results due to an attack.
According to the 2024 study, 28% of medical organizations reported an increase in patient mortality, which they attributed to the effects of cyber attacks — an increase of 21% compared to the previous year. 56% of organizations experienced delays in procedures and analyses.
Why are medical systems particularly vulnerable
Several structural factors make healthcare more vulnerable than other critical industries.
Outdated systems. Medical information systems often operate on an infrastructure that is 10-15 years old. Each update requires expensive validation, which is why updates are delayed and vulnerabilities accumulate.
Huge attack surface. A modern hospital consists of thousands of connected devices: monitors, infusion pumps, diagnostic equipment. Each of them is a potential entry point. In 2024, 34% of attacks began with exploiting software vulnerabilities, and another 34% with stolen credentials.
The human factor. The medical staff is working under high pressure and with a huge cognitive load. Phishing attacks exploit exactly this — a tired doctor or nurse is more likely to click on a malicious link. According to research, only 37% of hospitals conduct annual exercises to respond to cyber attacks.
What does this mean for healthcare IT professionals?
Cybersecurity of medical systems is a specialization that requires an understanding of both classical attack vectors and the specifics of medical infrastructure: the specifics of medical device protocols, critical system continuity requirements, and regulatory obligations to protect medical data.
This is a space with a huge and growing demand for competent specialists — and a critical shortage of supply. According to research, 25% of medical professionals who need cybersecurity training have not received it.
Cyber attacks on hospitals are no longer a corporate risk to reputation and budget. This is a threat to the lives of patients, documented in specific cases. Healthcare has become the main frontier of cyber warfare — and the industry's systemic response to this challenge is still insufficient.
Sources:
- 120+ Latest Healthcare Cybersecurity Statistics for 2025 — DialogHealth, 2025
- How Healthcare Cyberattacks Broke Records in 2024 — GovInfoSecurity, 2024
- Ransomware: A Public Health Crisis White Paper — Halcyon, 2025
- Healthcare Cybersecurity Statistics 2024 — IS Partners, 2025
- The Hidden Cost of Healthcare Cyber Attacks — HIMSS Global Health Conference, 2025
В 2024 году здравоохранение заняло первое место по количеству кибератак среди всех отраслей в США — 24% всех зарегистрированных инцидентов. 677 крупных утечек данных затронули более 182 миллионов человек. Средняя стоимость одного взлома в здравоохранении составила около 10,93 миллиона долларов — вдвое больше, чем в финансовом секторе, занимающем второе место.
Это не случайность и не временная тенденция. Здравоохранение стало главной мишенью кибератак по фундаментальным структурным причинам.
Почему больницы — идеальная цель
Логика преступников проста: больница не может позволить себе простой.
Если интернет-магазин подвергся атаке — он временно закрывается, теряет выручку, восстанавливается. Если атакована больница — пациенты в реанимации не могут ждать восстановления систем. Хирургическое вмешательство не откладывается на неделю. Лекарства нужны сейчас.
Именно эта критичность делает медицинские учреждения готовыми платить выкуп быстро — и именно поэтому они платят больше. В 2024 году средняя выплата выкупа в здравоохранении выросла на 10% и составила около 1,1 миллиона долларов. При этом только 36% организаций платили выкуп — многие предпочли восстановление из резервных копий, но на это уходили недели.
Реальные последствия для пациентов — не абстрактные
2024 год принёс конкретные задокументированные случаи физического вреда пациентам.
В феврале атака на крупного американского IT-провайдера в сфере здравоохранения парализовала обработку рецептов, верификацию страховок и выставление счетов для тысяч медицинских учреждений по всей стране на несколько недель. Утечка данных затронула около 100 миллионов американцев — каждого третьего жителя страны. Выплаченный выкуп составил около 22 миллионов долларов — один из крупнейших в истории.
В Великобритании атака на провайдера лабораторных услуг для лондонских госпиталей вызвала задокументированные 170 отдельных случаев вреда пациентам — от задержек онкологического скрининга до переноса переливаний крови. Один случай гибели пациента был официально связан с задержкой результатов анализа крови вследствие атаки.
По данным исследования 2024 года, 28% медицинских организаций сообщили о росте смертности пациентов, который они связывают с последствиями кибератак — рост на 21% по сравнению с предыдущим годом. 56% организаций столкнулись с задержками процедур и анализов.
Почему медицинские системы особенно уязвимы
Несколько структурных факторов делают здравоохранение более уязвимым, чем другие критические отрасли.
Устаревшие системы. Медицинские информационные системы часто работают на инфраструктуре, которой 10–15 лет. Каждое обновление требует дорогостоящей валидации — поэтому обновления откладываются, а уязвимости накапливаются.
Огромная поверхность атаки. Современная больница — это тысячи подключённых устройств: мониторы, инфузионные насосы, диагностическое оборудование. Каждое из них потенциальная точка входа. В 2024 году 34% атак начинались с эксплуатации уязвимостей в программном обеспечении, ещё 34% — с похищенных учётных данных.
Человеческий фактор. Медицинский персонал работает под высоким давлением и с огромной когнитивной нагрузкой. Фишинговые атаки эксплуатируют именно это — усталый врач или медсестра с большей вероятностью кликнет на вредоносную ссылку. По данным исследований, лишь 37% больниц проводят ежегодные учения по реагированию на кибератаки.
Что это означает для IT-специалистов в здравоохранении
Кибербезопасность медицинских систем — это специализация, требующая понимания как классических векторов атак, так и специфики медицинской инфраструктуры: особенностей протоколов медицинских устройств, требований к непрерывности критических систем и регуляторных обязательств по защите медицинских данных.
Это пространство с огромным и растущим спросом на компетентных специалистов — и критическим дефицитом предложения. По данным исследований, 25% медицинских работников, которым необходимо обучение кибербезопасности, не получили его.
📌 Кибератаки на больницы — это больше не корпоративный риск для репутации и бюджета. Это угроза жизни пациентов, задокументированная в конкретных случаях. Здравоохранение стало главным фронтиром кибервойны — и системного ответа отрасли на этот вызов пока недостаточно.
Источники:
- 120+ Latest Healthcare Cybersecurity Statistics for 2025 — DialogHealth, 2025
- How Healthcare Cyberattacks Broke Records in 2024 — GovInfoSecurity, 2024
- Ransomware: A Public Health Crisis White Paper — Halcyon, 2025
- Healthcare Cybersecurity Statistics 2024 — IS Partners, 2025
- The Hidden Cost of Healthcare Cyber Attacks — HIMSS Global Health Conference, 2025
Share
