حقائق سريعة

• هجوم فدية شلّ منظمة رعاية صحية كبرى، مما أدى إلى تعطيل رعاية المرضى والأنظمة الإدارية.
• طالب المهاجمون بفدية ضخمة بعملة مشفرة مقابل مفاتيح فك التشفير.
• شهدت حوادث مماثلة ارتفاعاً عالمياً، خاصةً ضد المستشفيات والمؤسسات الصحية العامة.
• يحذر الخبراء من أن اعتماد قطاع الصحة على السجلات الرقمية يجعله هدفاً رئيسياً لمبتزي الإنترنت.

عندما تُحتجز الأنظمة المنقذة للحياة كرهائن

تخيل جهاز مراقبة قلب في مستشفى يتوقف فجأة - not بسبب مريض في حالة حرجة، بل لأن القراصنة قلبوا المفتاح الرقمي. في ساعات الصباح الباكر مؤخراً، وجدت مؤسسة رعاية صحية ضخمة أنظمتها مقفلة ببرمجية فدية خبيثة تقوم بتشفير البيانات وتطالب بدفع مقابل فكها. هرع الأطباء إلى الأقلام والورق، اختفت المواعيد، وبقيت نتائج المختبرات الحرجة محبوسة خلف قضبان رقمية.

بينما لا تزال هوية المهاجمين غامضة، إلا أن أساليبهم مألوفة بشكل مرعب. عصابات الفدية، التي غالباً ما تعمل من مناطق خارج نطاق تطبيق القانون الغربي، باتت تستهدف قطاع الرعاية الصحية بشكل متزايد. منطقهم بسيط: عندما تكون الأرواح على المحك، قد يكون المسؤولون أكثر استعداداً للدفع.

التطور القاتم لهجمات الفدية

كان التحول الرقمي في قطاع الصحة - من السجلات الورقية إلى السجلات الصحية الإلكترونية - نعمة ونقمة في آن واحد. فبينما أصبحت رعاية المرضى أكثر كفاءة، توسعت أيضاً مساحة الهجوم. في عام 2017، شلّ هجوم "واناكراي" أجزاء من هيئة الصحة الوطنية البريطانية، مما أجبر المستشفيات على تحويل سيارات الإسعاف وإلغاء العمليات الجراحية. ومنذ ذلك الحين، تزايدت وتيرة وتعقيد الهجمات.

وفقاً لتقرير صدر عام 2023 عن شركة الأمن السيبراني Coveware، تضاعف متوسط الفدية المدفوعة من قبل مؤسسات الرعاية الصحية خلال عامين فقط. كما لاحظت وزارة الصحة والخدمات الإنسانية الأمريكية زيادة حادة في الهجمات على المستشفيات والعيادات وحتى الممارسات الصغيرة. التأثير لا يقتصر على الجانب المالي: خصوصية المرضى وثقتهم، بل وحتى حياتهم، أصبحت على المحك.

داخل الهجوم: تشريح الابتزاز الرقمي

عادةً ما تتسلل برمجيات الفدية إلى الأنظمة عبر رسائل تصيد احتيالي - رسائل تبدو شرعية تخدع الموظفين للنقر على رابط خبيث. وبمجرد الدخول، تنتشر البرمجية كالنار في الهشيم، فتشفّر الملفات وأحياناً تسرق بيانات حساسة لزيادة الضغط. ثم يوجه المجرمون إنذارهم: ادفعوا بعملة مشفرة يصعب تتبعها، أو تبقى بياناتكم مقفلة (أو، الأسوأ، يتم تسريبها).

ما الذي يجعل قطاع الصحة هدفاً مغرياً؟ يشير الخبراء إلى التكنولوجيا القديمة، وفِرَق تكنولوجيا المعلومات المثقلة بالأعباء، والطبيعة الحيوية للبيانات الطبية. سوق السجلات الصحية المسروقة مزدهر في الشبكة المظلمة، والرهانات الجيوسياسية تتصاعد مع سعي جهات أجنبية لزعزعة ثقة الجمهور.

ويكيكروك

• برمجية الفدية: برمجية الفدية هي برنامج خبيث يقوم بتشفير أو قفل البيانات، ويطالب الضحايا بدفع مبلغ مالي لاستعادة الوصول إلى ملفاتهم أو أنظمتهم.
• التصيد الاحتيالي: التصيد الاحتيالي هو جريمة إلكترونية يرسل فيها المهاجمون رسائل مزيفة لخداع المستخدمين للكشف عن بيانات حساسة أو النقر على روابط خبيثة.
• التشفير: التشفير هو تحويل البيانات المقروءة إلى نص مشفر لمنع الوصول غير المصرح به، وحماية المعلومات الحساسة من التهديدات الإلكترونية والمتطفلين.
• مفتاح فك التشفير: مفتاح فك التشفير هو رمز خاص يفتح البيانات المشفرة، ليجعل الملفات أو الرسائل المشوشة قابلة للقراءة مرة أخرى للمستخدمين المصرح لهم.
• الشبكة المظلمة: الشبكة المظلمة هي الجزء المخفي من الإنترنت، ولا يمكن الوصول إليها إلا عبر برامج خاصة، وغالباً ما تُمارس فيها أنشطة غير قانونية ويُضمن فيها إخفاء الهوية.