ما الذي حدث في هجوم برنامج الفدية DeadLock على Diater

وضع اختراق سجلات Diater الطبية بواسطة برنامج الفدية بيانات صحية حساسة تعود لعقد من الزمن في خطر، بعد أن تسللت عصابة برامج الفدية المرتبطة بروسيا DeadLock إلى أنظمة شركة الأدوية الحيوية. كانت Diater، التي تطور منتجات الحساسية والعلاج المناعي، تحتفظ – وفقاً للتقارير – بسجلات تاريخية سريرية وبيانات يقظة دوائية (سجلات تُستخدم لمراقبة سلامة الأدوية وآثارها الجانبية) لما يقرب من عشر سنوات. ويقع هذا الأرشيف الآن ضحية ما يسميه الباحثون الأمنيون هجوم الابتزاز المزدوج، وهو تكتيك لا يكتفي فيه المخترقون بتشفير ملفات الضحية، بل يسرقون نسخاً من البيانات مسبقاً، ثم يهددون بنشرها علناً ما لم تُدفع فدية.

لقد أصبح نهج الضغط المزدوج هذا أحد السمات المميزة لعمليات برامج الفدية الحديثة. فحتى لو استطاعت الشركة استعادة أنظمتها من النسخ الاحتياطية وتجنب الدفع لفك تشفير الملفات، يظل المهاجمون يمتلكون ورقة ضغط: التهديد بكشف السجلات المسروقة للعامة أو بيعها لمجرمين آخرين. وبالنسبة لشركة متاخمة للرعاية الصحية مثل Diater، تكون ورقة الضغط هذه قوية بشكل خاص، لأن البيانات المعنية تشمل بعضاً من أكثر المعلومات الشخصية التي يمكن أن يمتلكها الإنسان: تاريخه الطبي.

لماذا تجعل تكتيكات الابتزاز المزدوج بيانات الرعاية الصحية معرضة بشكل خاص للخطر

لطالما كانت مؤسسات الرعاية الصحية والأدوية أهدافاً مغرية لعصابات برامج الفدية، وأسباب ذلك واضحة ومباشرة. فالسجلات الطبية مزدحمة بتفاصيل شخصية قيّمة يصعب تغييرها: تشخيصات، وتاريخ علاجي، وسجلات أدوية، وفي هذه الحالة بيانات يقظة دوائية تتعقب كيفية استجابة المرضى لأدوية محددة. فعلى عكس رقم بطاقة الائتمان المسروق الذي يمكن إلغاؤه وإعادة إصداره، لا يمكن ببساطة استبدال التاريخ السريري للشخص بمجرد كشفه.

ويضاعف الابتزاز المزدوج المخاطر لأنه يزيل شبكة الأمان التي كانت توفرها النسخ الاحتياطية فيما مضى. فقبل عقد من الزمن، كان بإمكان منظمة مستعدة جيداً أن تبطل مفعول هجوم برنامج فدية إلى حد كبير عبر الاستعادة من النسخة الاحتياطية ورفض الدفع. أما اليوم، فيفترض مهاجمون مثل المجموعة التي تقف وراء DeadLock هذا الاحتمال ويسرقون البيانات أولاً، محوّلين كل حادثة برنامج فدية إلى خرق محتمل للبيانات بغض النظر عن مدى سرعة استعادة الأنظمة. وقد جعل هذا التحول هجمات برامج الفدية ضد المنظمات المرتبطة بالرعاية الصحية مشكلة مستمرة ومتطورة، تستمر في جذب الانتباه إلى ما هو أبعد بكثير من أي حادثة منفردة.

ما الذي يعنيه كشف التاريخ السريري وبيانات اليقظة الدوائية للمرضى

بالنسبة للمرضى الذين كانت معلوماتهم جزءاً من أرشيف Diater، يمتد القلق إلى ما وراء مجرد الإحراج المتعلق بالخصوصية. يمكن للتاريخ السريري أن يكشف عن حالات مزمنة، وحساسية، وعلاج صحي نفسي، أو تفاصيل الصحة الإنجابية، وهي معلومات يمكن استخدامها في التصيد الاحتيالي الموجه، أو الاحتيال في التأمين، أو التمييز إذا ما وقعت في الأيدي الخطأ. ويمكن أن تكون بيانات اليقظة الدوائية، التي تتعقب التفاعلات الدوائية الضارة، حساسة بالمثل، لأنها غالباً ما تربط هوية المريض بأدوية محددة ونتائج صحية على مدى فترة زمنية ممتدة.

ونظراً لأن هذه البيانات قد تم الاحتفاظ بها لنحو عشر سنوات، فإن نطاق التعرض لا يقتصر على المرضى الحديثي العهد. فالأفراد الذين تفاعلوا مع خدمات Diater قبل الإعلان عن الخرق بوقت طويل قد تظل سجلاتهم موجودة في الأرشيف المخترق. وتُعد نافذة الاحتفاظ الطويلة هذه تذكيراً بأن البيانات لا يلزم أن تكون حديثة لتكون قيّمة للمهاجمين، أو ضارة بالأشخاص الذين تصفهم.

كيف يمكن للمرضى ومقدمي الرعاية الصحية تقليل التعرض لخروقات البيانات الطبية

في حين أن المرضى لا يستطيعون التحكم في كيفية تأمين شركة مثل Diaer لبنيتها التحتية، هناك خطوات تقلل من المخاطر الشخصية بعد أي خرق متعلق بالرعاية الصحية. احترس من رسائل البريد الإلكتروني أو المكالمات التصيدية التي تشير إلى تفاصيل طبية محددة، حيث تُستخدم البيانات السريرية المسروقة غالباً لجعل محاولات الاحتيال أكثر إقناعاً. فكر في وضع تنبيه احتيال أو تجميد ائتماني إذا كان إشعار الخرق يشير إلى تضمين معلومات ذات صلة بسرقة الهوية إلى جانب السجلات الطبية. وحيثما أمكن، اسأل مقدمي الرعاية الصحية والمنظمات الشريكة عن سياسات الاحتفاظ بالبيانات الخاصة بهم، فعشر سنوات من السجلات المخزنة تمثل عقداً من المخاطر المتراكمة إذا ما تعرضت هذه البيانات للاختراق يوماً.

وعلى الجانب التنظيمي، تعزز هذه الحادثة نمطاً أوسع كان الباحثون الأمنيون يتتبعونه: عصابات برامج الفدية تصقل أساليبها وتوسع أهدافها إلى ما هو أبعد من المؤسسات المالية الواضحة. وقد بدأت الهيئات التنظيمية في مناطق أخرى بالفعل في دق ناقوس الخطر بشأن مدى سرعة تطور هذه التكتيكات. فعلى سبيل المثال، أصدرت سلطات الأمن السيبراني في تايوان مؤخراً تحذيراً بشأن برامج الفدية المدعومة بالذكاء الاصطناعي التي تستهدف قطاعات حيوية، مما يوضح أن التقنيات المستخدمة ضد Diater هي جزء من مشهد تهديدات أوسع بكثير ولا يزال في طور التطور، وليست حدثاً منعزلاً.

ماذا يعني هذا بالنسبة لك

إذا كنت يوماً مريضاً أو عميلاً مرتبطاً بمزود رعاية صحية أو صيدلاني، فإن حوادث مثل اختراق سجلات Diater الطبية بواسطة برنامج الفدية تكون بمثابة تذكير مفيد لمراجعة نظافتك الرقمية الشخصية. وهذا يعني التحقق مما إذا كانت قد صدرت لك أي إشعارات خرق بشكل مباشر، ومراقبة أي نشاط غير عادي في الحساب، والتشكك في الرسائل غير المرغوب فيها التي تشير إلى تفاصيل صحية، حتى تلك التي تبدو شرعية.

النقاط الرئيسية

  • هجمات الابتزاز المزدوج ببرامج الفدية تسرق البيانات قبل تشفيرها، لذا فإن استعادة الأنظمة لا تلغي خطر التعرض.
  • التاريخ السريري وبيانات اليقظة الدوائية حساسة بشكل خاص لأنه لا يمكن إعادة إصدارها مثل كلمة المرور أو رقم البطاقة.
  • فترات الاحتفاظ الطويلة بالبيانات، مثل عقد السجلات لدى Diater، توسع مجموعة الأشخاص المحتمل تأثرهم بالخرق الواحد.
  • يجب على المرضى الانتباه لهجمات التصيد الموجهة والتفكير في مراقبة الائتمان بعد أي إفصاح عن خرق متعلق بالرعاية الصحية.
  • يتناسب هذا الهجوم مع نمط أوسع لعصابات برامج الفدية التي تصقل تكتيكاتها عبر الصناعات والمناطق، وليس فقط في الرعاية الصحية.