هجوم إلكتروني على Change Healthcare يثير المخاوف الأمنية

يتم تسليط الضوء على الهجوم الإلكتروني على Change Healthcare من قبل BTW Media لأن الأدلة المنشورة تربطه بالبنية التحتية للإنترنت أو الحوكمة أو التبعيات التشغيلية أو رؤية السوق.

• عادةً ما تنشر عصابات الفدية والابتزاز أجزاءً من بيانات الضحية المسروقة لابتزاز فدية.
• تسبب الهجوم الإلكتروني على Change Healthcare على الساحل الشرقي للولايات المتحدة في انقطاع واسع النطاق في الصيدليات والمرافق الصحية.

هجوم إلكتروني مستمر على شركة التكنولوجيا الصحية الأمريكية العملاقةChange Healthcare، وهي لاعب رئيسي في صناعة التكنولوجيا الصحية الأمريكية، تسبب في اضطراب كبير في المستشفيات والصيدليات في جميع أنحاء البلاد، مما أثار انقطاعات ومخاوف بشأن أمن بيانات المرضى. الهجوم، الذي نُسب إلى مجموعة برامج الفديةBlackCat، أثار تساؤلات حول ضعف البنية التحتية الحيوية للرعاية الصحية أمام التهديدات الإلكترونية الخبيثة.

آثار متتالية ومدمرة كبيرة

هجوم الفدية، الذي بدأ في 21 فبراير، دفع Change Healthcare إلى إيقاف تشغيل العديد من أنظمتها في محاولة لطرد المخترقين. ونتيجة لذلك، تظل جميع الأنظمة المواجهة للعملاء تقريبًا غير متصلة بالإنترنت، مما يؤثر على قدرة المستشفيات ومقدمي الرعاية الصحية والصيدليات على تلبية ومعالجة الوصفات الطبية من خلال تأمين المرضى.

لم يؤثر الهجوم الإلكتروني على Change Healthcare فحسب، بل كان له أيضًا تأثيرات متتابعة على كيانات أخرى داخل النظام البيئي للرعاية الصحية. نصحت الجمعية الأمريكية للمستشفيات (AHA)، التي تمثل أكثر من 5,000 مستشفى ومقدم رعاية صحية، أعضاءها بالنظر في قطع الاتصال بـOptumحتى يتم اعتبار إعادة الاتصال آمنة بشكل مستقل. علاوة على ذلك، أبلغتTricare، مزود التأمين الصحي للجيش الأمريكي، أن الهجوم الإلكتروني على Change Healthcare يؤثر على جميع الصيدليات العسكرية في جميع أنحاء العالم وبعض الصيدليات بالتجزئة على المستوى الوطني، مما يؤكد التأثير الواسع النطاق للحادث.

اقرأ أيضًا:هل XR مستقبل الرعاية الصحية؟ الجراحة والصحة النفسية وإعادة تأهيل الدماغ تقول نعم

مخاوف الخصوصية والأمن

استجابة للهجوم الإلكتروني، أمرت جامعة كولومبيا، التي تدير واحدة من أكبر المستشفيات في نيويورك، الموظفين بفصل جميع أنظمتها عن UnitedHealth Group وChange Healthcare وOptum، مما يسلط الضوء على التأثير الواسع النطاق والقلق بشأن أمان شبكات الرعاية الصحية المترابطة.

كما لفت الهجوم الانتباه إلى المشهد الأوسع للأمن السيبراني في صناعة الرعاية الصحية، مع تصاعد المخاوف بشأن احتمال اختراق بيانات المرضى. لا يزال من غير الواضح ما إذا كانت بيانات المرضى قد سُرقت في هجوم برامج الفدية، مما يثير مخاوف إضافية تتعلق بالخصوصية والأمن.

اقرأ أيضًا:ChatGPT يمكنه كتابة العقود الذكية لكن لا يجب أن يشرف على الأمن

دقة إسناد الهجوم الإلكتروني من قبل UHG

UnitedHealth Group(UHG)، الشركة الأم لـ Change Healthcare، أشارت في إيداع تنظيمي حكومي إلى أنها حددت جهة تهديد "يشتبه أنها دولة" في أنظمتها لكنها لم تُسند الهجوم الإلكتروني إلى حكومة أو دولة محددة. ومع ذلك، لم يربط باحثو الأمن السيبراني سابقًا عصابة BlackCat بدولة أو حكومة، مما يثير تساؤلات حول دقة إسناد UHG للهجوم الإلكتروني.

مجموعة الجريمة الإلكترونية المسؤولة عن الهجوم، BlackCat/ALPHV، لديها تاريخ في استهداف المنظمات البارزة، بما في ذلك شركة الرعاية الصحية الأمريكية العملاقة Norton، وموقع مشاركة الأخبار Reddit، وشركة الرهن العقاري والقروض العملاقة Fidelity National Financial. على الرغم من هذا السجل، لم تعلن BlackCat مسؤوليتها علنًا عن الهجوم الإلكتروني على Change Healthcare.