تحذير فيدرالي جديد لشبكات الرعاية الصحية
أصدرت CISA وFBI تحذيرًا أمنيًا مشتركًا يحذر المستشفيات ومؤسسات الرعاية الصحية من عملية ابتزاز إلكتروني نشطة تُعرف باسم Gunra. يصف التحذير مجموعة برامج فدية كخدمة (RaaS) كانت تستغل ثغرات مواجهة للإنترنت، بما في ذلك عيوب في منتجات Fortinet، لاختراق الشبكات وسرقة بيانات حساسة قبل تشفيرها.
ليست هذه هي المرة الأولى التي يُطلق فيها تنبيه بشأن Gunra. كما تم تغطيته في الولايات المتحدة وكوريا الجنوبية تحذران من تهديد برنامج الفدية Gunra المتنامي، كانت السلطات تتعقب هذه المجموعة منذ فترة بينما توسع نطاقها وقدراتها التقنية. يُركّز أحدث تحذير بشكل أكثر تحديدًا على قطاعات الرعاية الصحية والحكومة والبنية التحتية الحيوية، ويوضح بالتفصيل كيف تعمل المجموعة بمجرد دخولها إلى الشبكة.
كيف تعمل هجمات برنامج الفدية Gunra
وفقًا للتحذير، بمجرد حصول أعضاء Gunra على وصول إلى الشبكة، يتبعون نموذج الابتزاز المزدوج. أولًا، يقومون بسرقة البيانات، بنسخ الملفات من الشبكة قبل أن يلاحظ أي شخص ذلك. ثم يقومون بتشفير أنظمة الضحية، مما يقفل موظفي المستشفى خارج السجلات وأنظمة الجدولة وغيرها من البنية التحتية الحرجة.
تكتيك الضغط هو المكان الذي تصبح فيه الأمور عدوانية بشكل خاص تجاه أهداف الرعاية الصحية. يُمنح الضحايا خمسة إلى سبعة أيام فقط للدفع قبل أن تهدد Gunra بنشر الملفات المسروقة على موقع تسريب على الويب المظلم. تتم المفاوضات عبر بوابة قائمة على Tor، مما يحافظ على إخفاء هوية المجموعة وموقعها مع السماح بالتواصل المباشر مع الضحايا.
ما يجعل Gunra مثيرة للقلق بشكل خاص للوكالات الفيدرالية هو نموذج أعمالها. تقوم المجموعة بنشاط باستقطاب أعضاء من عمليات ابتزاز أخرى عبر تقديم حصة 80% من أي فدية يتم تحصيلها. هذا تقسيم سخي بشكل غير معتاد في عالم برامج الفدية كخدمة، وهو يشير إلى أن Gunra تحاول التوسع بسرعة من خلال جذب مشغلين ذوي خبرة يعرفون بالفعل كيفية اختراق الشبكات والضغط على الضحايا.
لماذا تُعتبر المستشفيات هدفًا رئيسيًا
كانت مؤسسات الرعاية الصحية منذ فترة طويلة أهدافًا جذابة لمجموعات برامج الفدية، والأسباب لم تتغير. تعمل المستشفيات على مبدأ الاستمرارية. نظام السجلات الصحية الإلكترونية المقفل أو منصة الجدولة المتجمدة لا يخلق مجرد إزعاج، بل يمكن أن يؤخر رعاية المرضى. هذا الإلحاح يخلق ضغطًا للدفع بسرعة، وهو بالضبط ما تعتمد عليه مجموعات مثل Gunra.
يضيف عنصر سرقة البيانات طبقة إضافية من المخاطر. تتضمن سجلات المرضى عادةً الأسماء والعناوين وأرقام الضمان الاجتماعي وتفاصيل التأمين والتاريخ الطبي، وكلها لها قيمة حقيقية في أسواق الويب المظلم ويمكن استخدامها لسرقة الهوية أو الاحتيال التأميني بعد وقت طويل من الهجوم الأولي. العد التنازلي من خمسة إلى سبعة أيام قبل تهديد التسريب يعني أيضًا أن المستشفيات مجبرة على اتخاذ قرارات عالية المخاطر تحت موعد نهائي ضيق ومُجهِد عمدًا.
استغلال الثغرات المواجهة للإنترنت، خاصة في منتجات Fortinet وفقًا للتحذير، هو تذكير بأن العديد من الاختراقات تبدأ بثغرات معروفة وقابلة للتصحيح بدلاً من هجمات اليوم الصفري المتطورة. المؤسسات التي تتخلف عن تصحيح أجهزة الحافة مثل جدران الحماية وبوابات VPN تترك بابًا مفتوحًا لمجموعات مثل Gunra للدخول منه.
ما معنى هذا بالنسبة لك
إذا كنت مريضًا في مستشفى أو نظام رعاية صحية، فإن هذا التحذير هو تذكير بأن معلوماتك الطبية والشخصية آمنة فقط بقدر أمان الأنظمة التي تخزنها. بشكل عام، لن تعرف في الوقت الفعلي ما إذا كان مزودك قد استُهدف، ولكن يمكنك اتخاذ خطوات للحد من الضرر إذا تم الكشف عن بياناتك يومًا ما. راقب كشوفات التأمين وتقارير الائتمان الخاصة بك بحثًا عن أي نشاط غير مألوف، وفكر في وضع تنبيه احتيال أو تجميد ائتماني إذا تلقيت إشعار اختراق من مزود رعاية صحية.
إذا كنت تعمل في تكنولوجيا المعلومات الصحية أو إدارة المستشفيات، يجب أن يدفعك هذا التحذير إلى إجراء فحص فوري للبنية التحتية المواجهة للإنترنت، خاصة أجهزة Fortinet ومعدات محيط الشبكة الأخرى، للتأكد من أن التصحيحات حديثة. تقسيم الشبكات بحيث لا يوفر جهاز واحد مخترق وصولًا إلى أنظمة سجلات المرضى هو دفاع عملي آخر. نظرًا لأن Gunra تستقطب أعضاء بنشاط بحصة إيرادات مرتفعة بشكل غير معتاد، يجب على فرق الأمن افتراض أن حجم هجمات المجموعة سيزداد في الأشهر القادمة، وليس أن ينخفض.
النقاط الرئيسية
يمثل برنامج الفدية Gunra تهديدًا متناميًا بدافع مالي يستهدف المستشفيات والبنية التحتية الحيوية على وجه التحديد. نهج الابتزاز المزدوج للمجموعة، مقترنًا بالموعد النهائي العدواني للفدية من خمسة إلى سبعة أيام، مصمم لزيادة الضغط على الضحايا الذين لا يمكنهم تحمل التوقف عن العمل. بالنسبة للمرضى، يظل البقاء يقظًا لإشعارات الاختراق ومراقبة الحسابات الشخصية أفضل دفاع. بالنسبة لفرق تكنولوجيا المعلومات في الرعاية الصحية، فإن تصحيح الثغرات المعروفة، خاصة في أجهزة الحافة، والحفاظ على تقسيم قوي للشبكة هما أكثر الخطوات فورية وقابلة للتنفيذ لتقليل التعرض. بينما تواصل الوكالات الفيدرالية تتبع توسع Gunra، فإن البقاء على اطلاع من خلال تحذيرات مثل هذا هو أحد أبسط الطرق للبقاء متقدمًا بخطوة على الهجوم التالي.
