تحويل مسار سيارات الإسعاف وتعطّل الرعاية: داخل الهجوم السيبراني الذي شلّ مستشفى في ماساتشوستس

بدأ الأمر بوميض على شاشة - أثر لنشاط مريب في عمق العروق الرقمية لمؤسسة Signature Healthcare في بروكتون، ماساتشوستس. وبحلول الوقت الذي هرعت فيه فرق تقنية المعلومات لاحتواء الاختراق، كانت سيارات الإسعاف تُعاد توجيهها، والصيدليات تُغلق، والمرضى يواجهون إلغاء العلاجات. في ولاية تُحتسب فيها كل ثانية في رعاية الطوارئ، كان خصم بلا وجه قد ألقى بشريان حياة مستشفى في فوضى.

حقائق سريعة

• حوّلت Signature Healthcare في بروكتون، ماساتشوستس، مسار سيارات الإسعاف بعد رصد هجوم سيبراني.
• ظلّت رعاية الطوارئ والرعاية للمرضى المنوّمين متاحة، لكن خدمات رئيسية، بما في ذلك جلسات تسريب العلاج الكيميائي، أُلغيت.
• أُغلقت الصيدليات بالتجزئة مؤقتًا؛ وتعطّل صرف الوصفات الطبية.
• لم تعلن أي مجموعة فدية مسؤوليتها، ولا تزال دوافع المهاجمين غير واضحة.
• أدّت الهجمات السيبرانية على مؤسسات الرعاية الصحية إلى خروقات بيانات، وفي حالات نادرة، إلى أذى للمرضى أو وفاة حول العالم.

أصبحت Signature Healthcare، وهي ركيزة في مجتمع بروكتون بمستشفاها ذي الـ200 سرير وشبكتها الواسعة من العيادات، أحدث ضحية في موجة من الهجمات السيبرانية التي تستهدف المؤسسات الطبية. يوم الاثنين، اكتشفت المؤسسة شذوذات في الشبكة وفعّلت فورًا بروتوكولات الاستجابة للحوادث - نسخة رقمية من “كود أزرق”. وعاد الموظفون إلى إجراءات العمل أثناء التعطّل، معتمدين على السجلات الورقية والعمليات اليدوية لإبقاء الرعاية مستمرة.

وبينما ظلّت أبواب المستشفى مفتوحة لحالات الطوارئ التي تصل دون موعد وللعمليات الجراحية المجدولة، امتدّ أثر الاضطراب الرقمي إلى الخارج. أُلغيت علاجات العلاج الكيميائي فجأة، وحذّرت عيادات الرعاية العاجلة من تأخيرات. واضطرت الصيدليات، الحيوية للمرضى المعتمدين على أدوية يومية، إلى الإغلاق ليوم واحد ولم تتمكن من صرف الوصفات حتى بعد إعادة فتحها للاستشارات. ولا يزال النطاق الكامل للاختراق التقني طيّ الكتمان، إذ امتنعت Signature Healthcare عن تأكيد ما إذا كانت برمجيات الفدية قد استُخدمت - وهي تكتيك شائع في اختراقات الرعاية الصحية الأخيرة.

غالبًا ما تتريّث مجموعات برمجيات الفدية، منتظرة تعثّر المفاوضات قبل التباهي باستغلالها عبر الإنترنت. في هذه الحالة، لم تتقدّم أي عصابة جرائم إلكترونية إلى الواجهة، ما ترك المجتمع وخبراء الأمن السيبراني يتكهنون بالدوافع: المال؟ سرقة البيانات؟ التعطيل لذاته؟

يُعدّ الهجوم على Signature Healthcare تذكيرًا صارخًا بهشاشة هذا القطاع. عالميًا، عانت المستشفيات من خروقات بيانات مدمّرة، كاشفةً المعلومات الشخصية لمئات الآلاف. وفي حالات نادرة لكنها مقلقة، ارتبطت أعطال الأنظمة بتأخر الرعاية وحتى وفيات بين المرضى. لقد فتح التحول الرقمي الذي وعد بالكفاءة ونتائج أفضل جبهات جديدة يستغلها المجرمون.

وبينما تعمل Signature Healthcare مع السلطات ومتخصصي الأمن السيبراني لاستعادة الوضع الطبيعي، يسلّط الحادث الضوء على حقيقة قاتمة: في الرعاية الصحية، لم يعد الأمن الرقمي منفصلًا عن سلامة المرضى. وبالنسبة لمجتمعات مثل بروكتون، يبقى الأمل أن تدفع الدروس المستفادة من هذا الاختراق الأخير إلى تحرّك عاجل - قبل أن يضرب الهجوم التالي أقرب إلى الديار.

WIKICROOK

• برمجيات الفدية: برمجيات الفدية هي برمجيات خبيثة تُشفّر البيانات أو تقفلها، وتطالب الضحايا بالدفع لاستعادة الوصول إلى ملفاتهم أو أنظمتهم.
• الاستجابة للحوادث: الاستجابة للحوادث هي العملية المنهجية التي تستخدمها المؤسسات لاكتشاف الهجمات السيبرانية أو خروقات الأمن واحتوائها والتعافي منها، مع تقليل الأضرار ووقت التوقف.
• التصيد الاحتيالي: التصيد الاحتيالي جريمة إلكترونية يرسل فيها المهاجمون رسائل مزيفة لخداع المستخدمين للكشف عن بيانات حساسة أو النقر على روابط خبيثة.
• إجراءات العمل أثناء التعطّل: إجراءات العمل أثناء التعطّل هي عمليات يدوية تُستخدم للحفاظ على التشغيل عندما تكون الأنظمة الإلكترونية غير متاحة بسبب الانقطاعات أو الصيانة أو حوادث الأمن السيبراني.
• خرق البيانات: خرق البيانات يحدث عندما تصل أطراف غير مخوّلة إلى بيانات خاصة أو تسرقها من مؤسسة، وغالبًا ما يؤدي إلى كشف معلومات حساسة أو سرية.