Saat itu pukul setengah dua belas lewat Waktu Timur ketika Andrew Rosenberg, seorang ahli anestesi dan dokter perawatan kritis yang bekerja sebagai kepala petugas informasi di Michigan Medicine, tiba-tiba menyadari bahwa sejumlah besar komputer di seluruh pusat perawatan kesehatan telah berhenti berfungsi. Dalam istilah rumah sakit, hal itu dianggap sebagai “insiden besar yang membawa bencana.”
“Kami melakukan pemantauan otomatis yang cukup canggih terhadap sistem inti kami, dan ketika sistem itu tiba-tiba mati, peringatan pun muncul,” kata Rosenberg. “Di beberapa unit kami, sebagian besar komputer mereka mengalami layar biru kematian.”
Segera menjadi jelas bahwa ini bukan insiden yang terisolasi. Sebuah perusahaan keamanan siber bernama Serangan Massa telah membuat pembaruan rutin untuk produk antivirus Falcon-nyadigunakan oleh berbagai perusahaan mulai dari bank, maskapai penerbangan, hingga rumah sakit. Pembaruan tersebut berisi bug, kesalahan yang menyebabkan semua komputer yang menjalankan perangkat lunak pada sistem operasi Windows mengalami crash.
Di seluruh dunia, para dokter, perawat, dan administrator rumah sakit panik saat mereka berlomba-lomba menangani konsekuensi dari pemadaman TI terbesar dalam sejarah. Mass General Brigham, salah satu sistem perawatan kesehatan terbesar di Amerika, membatalkan semua operasi, prosedur, dan kunjungan medis yang tidak mendesak. Di Inggris, Royal Surrey NHS Foundation Trust mengumumkan insiden kritis yang memengaruhi sistem yang digunakan untuk memberikan perawatan radioterapi. Rumah sakit di Kanada, Jerman, dan Israel mengumumkan masalah dengan layanan digital mereka, sementara layanan darurat 911 di beberapa negara bagian AS dilaporkan tidak berfungsi. Seorang reporter WIRED mendapati jaringan rumah sakit Baylor, salah satu sistem perawatan kesehatan nirlaba terbesar di negara itu, dan Quest Diagnostics tidak dapat memproses pemeriksaan darah rutin. Donna Rossi, juru bicara Departemen Kepolisian Phoenix, menjelaskan bahwa sementara panggilan masih dapat dilakukan, kurangnya internet yang berfungsi mengakibatkan petugas harus dikirim secara manual.
Tingkat gangguan yang terjadi tampak berbeda-beda antara dan di dalam sistem perawatan kesehatan. “Rumah sakit kami tutup total karena masalah #Crowdstrike,” kata Dana Chandler, seorang perawat di GBMC HealthCare di Maryland, diposting pada X. “Tidak ada telepon, tidak ada komputer, tidak ada jaring pengaman. Ini adalah hari di mana semua orang harus bekerja keras. Saya harap pasien kami tetap aman.” Rosenberg mengatakan bahwa di Michigan Medicine, tempat ia terjaga sejak pukul 1 pagi untuk menangani krisis, sekitar 15 hingga 60 persen komputer tidak berfungsi, tergantung pada unitnya.
“Dampaknya sangat besar,” katanya. “Dampaknya memengaruhi semua aspek sistem kesehatan digital modern. Untungnya, di unit-unit yang komputernya terus bekerja sepanjang waktu, seperti ICU dan departemen gawat darurat, komputer tidak memerlukan pemutakhiran aplikasi CrowdStrike, sedangkan di area perawatan kesehatan yang lebih episodik, seperti ruang operasi, gangguannya jauh lebih besar.”
Rosenberg mengatakan bahwa area yang mengalami gangguan terbesar adalah apa yang disebut “kemacetan digital,” yang memerlukan komunikasi antara beberapa sistem komputer. Dia memberikan contoh praktik kritis pembersihan, disinfeksi, dan sterilisasi peralatan medis serta perlengkapan perawatan pasien. Hal ini dipantau melalui perangkat digital di beberapa komputer, untuk memastikan bahwa praktik terbaik diikuti dan risiko infeksi yang berpotensi mematikan diminimalkan.
“Jika salah satu komputer tersebut terpengaruh, tiba-tiba semua prosedur sterilisasi harus melambat atau bahkan berhenti, dan kemudian operasi pun terhenti,” katanya.
Dengan sistem layanan kesehatan besar yang mempekerjakan ribuan personel dan menangani sejumlah besar pasien—tahun lalu Michigan Medicine telah lebih dari 2,7 juta kunjungan rawat jalan—perawatan kesehatan modern kini bergantung pada digitalisasi sebagai suatu keharusan, mulai dari sistem yang menyampaikan komunikasi antara departemen yang sibuk hingga catatan medis elektronik, atau EMR, yang menyimpan informasi penting tentang masing-masing pasien.
Namun dalam beberapa tahun terakhir, muncul laporan yang mengkhawatirkan tentang konsekuensi potensial dari kegagalan sistem tersebut. Penelitian telah menunjukkan bahwa selama rekam medis elektronik tidak berfungsi, hasil pengujian laboratorium tertunda rata-rata 62 persen dibandingkan dengan operasi normal, sementara di NHS, kegagalan TI telah dikaitkan langsung dengan kasus-kasus yang membahayakan pasien.
Pada bulan April, Sofia Mettler, yang saat itu menjadi dokter residen di Rumah Sakit Mount Auburn, menerbitkan kertas dalam JAMA Internal Medicine, ia menggambarkan suatu hari ketika sistem EMR rumah sakit tidak berfungsi selama tujuh hingga delapan jam. Gangguan tersebut menyebabkan sampel untuk tes lab pagi tidak dapat diambil karena tim flebotomi tidak mengetahui pasien mana yang memerlukan tes yang mana, sementara hasil tes yang dilakukan sebelum waktu henti tidak dapat disebarluaskan, sehingga mempersulit penilaian kemajuan dalam semalam.
Mettler, yang kini menjadi rekan perawatan kritis dan paru di Rumah Sakit Brigham and Women’s, mengatakan bahwa pengalaman itu tidak ada apa-apanya jika dibandingkan dengan konsekuensi dari penghentian CloudStrike.
“Kali ini, waktu henti sistem jauh lebih parah,” katanya. “Saat ini kami tidak dapat menggunakan perangkat lunak apa pun yang mengandalkan transmisi data digital. Misalnya, kami tidak dapat meninjau pemindaian CT, karena perangkat lunak radiologi juga tidak berfungsi. Sulit untuk membuat keputusan klinis tanpa akses ke apa yang telah menjadi bagian penting dari pengobatan. Kami menggunakan mesin ultrasonografi di samping tempat tidur, tetapi hasilnya tidak sebaik pemindaian CT dalam memberi tahu kami apa yang terjadi di paru-paru.”
Dean Sittig, seorang profesor informatika biomedis di University of Texas Health Science Center di Houston, mengatakan bahwa jika terjadi insiden seperti itu, rumah sakit seharusnya memiliki sistem cadangan kertas, dan memastikan bahwa perangkat vital seperti pompa infus, monitor tekanan darah, dan ventilator yang dikontrol pada jaringan internal terisolasi dari internet. Namun, hal ini tidak selalu terjadi. “Setiap rumah sakit memiliki latihan kebakaran, tetapi mereka juga harus memiliki hal-hal seperti latihan waktu henti, di mana mereka mematikan komputer dan memastikan bahwa semuanya masih berfungsi,” katanya.
Menurut Sittig, ada banyak alasan mengapa kegagalan komputer dapat menyebabkan masalah keselamatan pasien, seperti keterlambatan dalam meresepkan obat-obatan tertentu. Namun, beberapa masalah terbesar lebih halus, seperti kurangnya tenaga kerja. Dengan pusat perawatan kesehatan yang mengandalkan hasil uji lab yang diberikan secara manual, dapat terjadi keterlambatan dalam memulangkan pasien, yang berarti mereka tinggal di rumah sakit lebih lama dan menjadi lebih rentan tertular infeksi.
“Salah satu masalah nyata yang muncul akibat ketergantungan penuh pada sistem elektronik adalah kita kehilangan banyak orang,” katanya. “Jadi, ketika komputer tidak berfungsi, tidak cukup banyak orang yang dapat melakukan pekerjaan, dan semuanya menjadi jauh lebih tidak efisien.”
Di Michigan Medicine, Rosenberg mengatakan bahwa masalah terburuk akan teratasi dalam waktu 24 jam, tetapi kemungkinan akan memakan waktu beberapa hari agar situasi tersebut benar-benar teratasi, terutama karena beberapa server pusat data serta komputer individual di pusat perawatan kesehatan harus dihidupkan ulang. “Perkiraan terbaik kami adalah, per komputer, kami akan membutuhkan waktu sekitar 15 hingga 20 menit untuk memperbaikinya,” katanya. “Bukan masalah besar. Namun, jika menyangkut ribuan dan ribuan komputer, itu akan memakan waktu beberapa hari.”
Dia mengatakan bahwa personel pusat telah memperoleh manfaat dari penyusunan urutan strategis daftar pemulihan beberapa tahun yang lalu untuk kemungkinan seperti itu, yang memungkinkan mereka untuk segera berfokus pada alat perangkat lunak mana, dari lebih dari 1.000 aplikasi yang berbeda, yang perlu diperbaiki terlebih dahulu.
“Jadi bukan perangkat lunak yang sangat keren yang digunakan ahli bedah saraf untuk melakukan pemetaan 3D otak yang inovatif ini, tetapi tiga aplikasi utama yang benar-benar kami butuhkan,” katanya. “Jadi kami masih bisa menanganinya, terutama untuk kasus-kasus kritis. Unit gawat darurat kami tidak pernah tutup, dan kami melakukan operasi yang paling mengancam jiwa dan kritis. Namun, kami menanganinya dengan cara yang kurang efisien dan kurang mumpuni.”
Namun, menyusul insiden ini, Rosenberg yakin bahwa sistem perawatan kesehatan perlu mendiversifikasi perangkat lunak yang mereka gunakan, terutama di area kritis, agar dapat membuatnya sekuat mungkin.
“Saya pikir ketergantungan yang lebih besar pada komputasi awan yang beragam akan membantu kita, karena saya menduga dalam lingkungan awan modern, mereka akan memiliki waktu pemutakhiran yang berbeda, hanya karena alasan ini,” katanya. “Jadi sebagian dari triknya adalah menjalankan sistem Anda di operator awan, dan melakukan pemutakhiran secara bertahap, sehingga ketika hal ini terjadi, Anda masih dapat menjalankan sistem Anda dari pusat data yang berbeda sementara pusat data yang lain tetap.”
