「外部から認証なしで病院内のコンピュータにリモートデスクトップ接続が可能という設定が存在しました」＜仕方ないですね…
「画像管理サーバーにはウイルス対策ソフトが設定されていなかったため、暗号化ウイルスの稼働を許し」＜イマドキは対策ソフトあってもやられると思うけど、そのあたりはどうだったのかな?