Báo công nghệ The Register ngày 6/11 đăng lại câu chuyện của một độc giả được gọi bằng tên thay thế "Mason", từng làm công việc hỗ trợ kỹ thuật cho các phòng thí nghiệm tại một bệnh viện. Điều khiến anh nhớ nhất không phải một lỗi phần mềm khó sửa, mà là cách cấp trên xử lý hàng loạt vụ nhiễm mã độc.
Theo lời Mason, một phòng thí nghiệm do bác sĩ có uy tín lớn trong nghiên cứu ghép tạng phụ trách thường xuyên gặp sự cố máy tính. Vị bác sĩ này xem nội dung khiêu dâm trên thiết bị làm việc, khiến máy của ông và các máy khác trong phòng nhiều lần bị nhiễm phần mềm độc hại. Có giai đoạn, Mason phải đến xử lý sự cố vài lần trong một tuần.
Mason cho biết anh đã báo cáo việc truy cập trái quy định và nguy cơ an toàn thông tin cho người quản lý mỗi khi phải dọn mã độc. Tuy nhiên, theo lời kể của anh, vị thế của bác sĩ khiến ban lãnh đạo không can thiệp.
Rồi bệnh viện bị một loại mã độc tấn công, gây thiệt hại đáng kể. Trong quá trình khắc phục, các đồng nghiệp của Mason tìm thấy nhật ký hệ thống cho thấy máy của vị bác sĩ là điểm phát tán mã độc, trùng với thời điểm ông đang truy cập nội dung người lớn. Kỹ thuật viên nghĩ lần này sự việc sẽ dẫn đến biện pháp xử lý nghiêm khắc hơn.
Nhưng diễn biến lại không như Mason dự đoán. Theo anh kể, vị bác sĩ đã thỏa thuận với lãnh đạo bệnh viện rằng từ giờ sẽ chỉ dùng máy phục vụ công việc cho nhiệm vụ chuyên môn, còn nhu cầu cá nhân sẽ chuyển sang một thiết bị riêng. Bộ phận IT phải lấy một máy tính cũ trong kho thiết bị chờ thải bỏ, cài đặt máy này rồi bàn giao cho ông.
Mason phản đối vì cho rằng phương án này vừa dung túng vi phạm quy định, vừa lãng phí nguồn lực và có thể khiến bệnh viện đối mặt rủi ro pháp lý. Người quản lý đáp rằng chính giám đốc công nghệ thông tin (CIO) đã chỉ đạo làm theo cách này, Mason có thể chọn làm theo hoặc tìm công việc khác. Sau đó, Mason chỉ phải xử lý mã độc trên chiếc máy "riêng" khoảng mỗi năm một lần, khi nó hỏng đến mức không còn sử dụng được.
Anh kể rằng nhiều năm sau, các nghiên cứu sinh của bác sĩ đã khởi kiện, và sự tồn tại của chiếc máy tính được đưa vào tài liệu nhằm chứng minh bệnh viện đã biết về hành vi của người này nhưng lại chọn dung túng.
Vân Anh
