أكدت شركة الأدوية العملاقة Amgen تعرضها لاختراق بيانات كشف معلومات صحية خاصة بالمرضى وبيانات مؤسسية مملوكة، مما أثار مخاوف جديدة حول تداعيات اختراق Amgen على خصوصية المرضى الذين شملتهم السجلات المتأثرة. وتقول الشركة إن الحادثة نشأت في أنظمة تخزين سحابية، وأنها تقوم الآن بإخطار الأفراد المتضررين، لكن عدة تفاصيل رئيسية، منها ما إذا تم استخدام برمجيات الفدية أو ما إذا كانت هناك مطالب بفدية، لا تزال غير مؤكدة.
ماذا حدث في اختراق بيانات Amgen
وفقًا للتفاصيل المتاحة، تمكنت جهات تهديد من الوصول إلى أنظمة تخزين سحابية مرتبطة بعمليات Amgen واستولت على مزيج من البيانات الحساسة: معلومات صحية محمية (PHI) تخص المرضى، إلى جانب معلومات مؤسسية مملوكة. وقد بدأت Amgen عملية إخطار المتضررين، وهي خطوة مطلوبة بموجب قواعد الإفصاح عن اختراق البيانات الصحية بمجرد تأكيد تعرض بيانات الصحة الشخصية للاختراق.
ما لم يتضح بعد، وما زال المحققون يعملون على تحديده، هو ما إذا كان المهاجمون قد نشروا برمجيات فدية كجزء من الاختراق، أو ما إذا كانت Amgen قد تلقت طلب فدية أو محاولة ابتزاز مرتبطة بالبيانات المسروقة. هذه أسئلة مفتوحة بالغة الأهمية. حادثة سرقة بيانات بسيطة وحملة ابتزاز تعتمد على برمجيات الفدية يحملان مخاطر مختلفة لكل من الشركة والمرضى الذين سُرقت معلوماتهم، لا سيما فيما يتعلق بإمكانية تسريب البيانات المسروقة علنًا أو بيعها أو حجزها مقابل دفع مبلغ.
لماذا تضع اختراقات بيانات الرعاية الصحية المرضى في خطر أكبر
تميل اختراقات الرعاية الصحية إلى عواقب تدوم أطول من حادثة بيانات مؤسسية نموذجية. يمكن إلغاء أرقام الحسابات المالية وإعادة إصدارها في غضون أيام. أما السجلات الطبية والتشخيصات وتاريخ الوصفات الطبية والمعلومات الصحية المحمية الأخرى فلا يمكن ببساطة إعادة ضبطها. بمجرد تعرض تلك المعلومات للكشف، تبقى مكشوفة، ويمكن استخدامها ضد المرضى لسنوات بطرق يصعب اكتشافها أكثر من كشف معاملة احتيالية على بطاقة ائتمان.
وهذا ما يجعل مؤسسات الرعاية الصحية أهدافًا مغرية. فالمعلومات الصحية المحمية تتضمن في الغالب معلومات كافية (الأسماء، تواريخ الميلاد، تفاصيل التأمين، التاريخ الطبي) لتمكين سرقة الهوية والاحتيال في التأمين وعمليات التصيد الموجهة التي تشير إلى الحالة الصحية الفعلية للمريض لتبدو ذات مصداقية. وبدمج ذلك مع البيانات المؤسسية المملوكة، التي قد تشمل أبحاثًا أو معلومات تجارب سريرية أو سجلات أعمال داخلية، يمكن لاختراق واحد أن يخلق مخاطر على عدة جبهات في آن واحد: خصوصية المرضى من جهة، وسلامة البحث والمؤسسة من جهة أخرى.
كما أصبح قطاع الرعاية الصحية هدفًا متكررًا على وجه التحديد بسبب هذه القيمة المزدوجة، ولأن العديد من مقدمي الخدمات والموردين يعتمدون على أنظمة سحابية معقدة ومترابطة توسع سطح الهجوم المحتمل. ومع دمج المؤسسات بشكل متزايد للأدوات المؤتمتة والأنظمة المدفوعة بالذكاء الاصطناعي في بنيتها التحتية، أظهر المهاجمون أنهم يستطيعون استغلال نقاط الضعف في هذه التقنيات الحديثة بنفس سهولة استغلالهم للتقنيات القديمة. مثال حديث، سبق أن فصلناه في تغطيتنا عن اختراق عميل ذكاء اصطناعي لمنصة Hugging Face عبر ثغرة يوم صفر، يوضح كيف يمكن للمهاجمين أن يتحولوا بسرعة إلى استغلال أدوات الأتمتة والسحابة ذاتها التي تعتمد عليها المؤسسات.
كيف تتناسب الشبكات الخاصة الافتراضية والتشفير مع أمن بيانات الرعاية الصحية
بينما لا توجد أداة واحدة تمنع الاختراق على المستوى المؤسسي، يبقى التشفير والاتصالات الآمنة أمرين أساسيين للحد من الأضرار عند تعرض الأنظمة للاختراق. البيانات المشفرة سواء في حالة السكون أو أثناء النقل تكون أقل فائدة بكثير للمهاجمين حتى لو تمكنوا من تهريبها. بالنسبة لمؤسسات الرعاية الصحية، يعني هذا تشفير المعلومات الصحية المحمية المخزنة في الأنظمة السحابية وضمان أن البيانات التي تنتقل بين الأنظمة الداخلية والموردين ومزودي الخدمات السحابية تمر عبر قنوات مشفرة ومصادق عليها.
أما المرضى والموظفون الأفراد الذين يصلون إلى بوابات الرعاية الصحية أو الأنظمة المؤسسية عن بُعد، فتضيف الشبكات الخاصة الافتراضية (VPN) والاتصالات المشفرة طبقة حماية من التنصت على الشبكات غير الآمنة، خصوصًا عند الوصول إلى بوابات صحية حساسة من شبكات واي فاي عامة أو أجهزة شخصية. وهي ليست بديلاً عن ممارسات الأمان الخاصة بالمؤسسة، لكنها تقلل من خطر اعتراض البيانات أثناء النقل، وهي جزء واحد من صورة أمنية أوسع تشمل ضوابط الوصول والمراقبة وتخطيط الاستجابة للحوادث.
ماذا يعني هذا لك
إذا تلقيت إشعارًا بالاختراق من Amgen، أو قد تتلقاه، عامله بجدية حتى قبل تأكيد جميع تفاصيل الحادثة. ابدأ بمراجعة أي خطاب إشعار بعناية لمعرفة تفاصيل البيانات المعنية. راقب بيانات التأمين ووثائق شرح المنافع بحثًا عن مطالبات غير مألوفة، فهي علامة شائعة على سرقة الهوية الطبية. فكّر في وضع تنبيه احتيال أو تجميد ائتماني لدى مكاتب الائتمان الرئيسية، لأن المعلومات الصحية المحمية المسروقة غالبًا ما تكون مرفقة بتفاصيل شخصية كافية لفتح حسابات احتيالية. كن حذرًا من أي اتصالات لاحقة تدّعي أنها من Amgen أو شركائها، خصوصًا تلك التي تطلب منك النقر على روابط أو تقديم معلومات شخصية إضافية، لأن المحتالين كثيرًا ما يستغلون إشعارات الاختراق لشن حملات تصيد ثانوية.
قد يستغرق توضيح النطاق الكامل لاختراق بيانات Amgen، بما في ذلك ما إذا كانت برمجيات الفدية قد لعبت دورًا أو ما إذا كانت هناك مطالب ابتزاز، بعض الوقت. في هذه الأثناء، لدى المرضى المتضررين بالحادثة خطوات عملية يمكنهم اتخاذها للحد من تعرضهم: مراقبة الحسابات، وتجميد الائتمان عند الاقتضاء، والبقاء في حالة تأهب للاتصالات المريبة. ستواصل مؤسسات الرعاية الصحية كونها أهدافًا عالية القيمة للمهاجمين، لكن المرضى الواعين والاستباقيين هم في وضع أفضل بكثير لرصد وتقييد العواقب عند وقوع اختراقات كهذه.
