هجوم برنامج الفدية على المركز الطبي الإقليمي في كوكفيل: ما الذي حدث؟
أثّر اختراق بيانات كبير في المركز الطبي الإقليمي في كوكفيل (CRMC) بولاية تينيسي على ما يقرب من 338,000 شخص، مما يجعله واحداً من أبرز حوادث برامج الفدية في قطاع الرعاية الصحية التي تم الإبلاغ عنها في الأشهر الأخيرة. أخطر المستشفى الجهات التنظيمية رسمياً بالاختراق، وعزا الهجوم إلى مجموعة برامج الفدية Rhysida، وهي منظمة إجرامية إلكترونية لديها تاريخ موثق في استهداف مؤسسات الرعاية الصحية.
وفقاً لإفصاحات CRMC، سرّب المهاجمون ما يقرب من 500 غيغابايت من البيانات الحساسة قبل احتواء الاختراق. تشمل المعلومات المخترقة أسماء المرضى وأرقام الضمان الاجتماعي وسجلات العلاج الطبي وتفاصيل الحسابات المالية. بدأ CRMC في إرسال رسائل إشعار بالبريد إلى 337,917 شخصاً متضرراً في 18 أبريل 2026، وذلك عقب تحقيق جنائي مطول في نطاق الحادثة وطبيعتها.
تعكس الفجوة الزمنية بين الهجوم والإشعار مدى تعقيد هذه التحقيقات. يجب على منظمات الرعاية الصحية تحديد البيانات التي تم الوصول إليها بدقة، وتحديد أصحابها، والالتزامات التنظيمية المترتبة عليها قبل التواصل مع المتضررين.
ما الذي تفعله مجموعة Rhysida لبرامج الفدية؟
Rhysida هي عملية برامج فدية كخدمة نشطة منذ عام 2023 على الأقل. تعتمد المجموعة عادةً على اكتساب الوصول الأولي عبر رسائل البريد الإلكتروني الاحتيالية أو استغلال بيانات الاعتماد المسروقة، ثم تتحرك أفقياً عبر الشبكة قبل تسريب البيانات ونشر التشفير. يعني نموذج الابتزاز المزدوج أن الضحايا يواجهون أنظمة مقفلة إلى جانب التهديد بنشر بياناتهم أو بيعها في حال عدم دفع الفدية.
تُعدّ منظمات الرعاية الصحية أهدافاً متكررة لأنها تمتلك بيانات شخصية وطبية عالية القيمة، وكثيراً ما تعمل بأنظمة قديمة ذات ثغرات معروفة، وتواجه ضغطاً هائلاً لاستعادة الخدمات بسرعة. قد يجعلها هذا الضغط أكثر استعداداً لدفع الفدية، مما يجعلها بدوره أهدافاً جذابة.
يُمثّل اختراق CRMC دراسة حالة توضح كيف يمكن لاختراق واحد ناجح أن يُعرّض سجلات مئات الآلاف من الأشخاص للخطر، بما في ذلك معلومات بالغة الحساسية كالتاريخ الطبي وأرقام الضمان الاجتماعي.
ما الذي يعنيه هذا بالنسبة لك؟
إذا تلقيت رسالة إشعار من CRMC، أو كنت مريضاً في هذه المنشأة، فثمة خطوات ملموسة يجب عليك اتخاذها الآن.
راقب حساباتك المالية عن كثب. كشف الاختراق عن تفاصيل الحسابات المالية إلى جانب المعلومات الشخصية المحددة للهوية. تحقق من كشوف حسابات البنك وبطاقات الائتمان بانتظام بحثاً عن معاملات غير مألوفة. تواصل مع مؤسستك المالية إذا لاحظت أي شيء مريب.
ضع تجميداً للائتمان أو تنبيهاً للاحتيال. نظراً لأن أرقام الضمان الاجتماعي كانت من بين البيانات المخترقة، فإن الأفراد المتضررين معرضون بشكل متزايد لسرقة الهوية. يمنع تجميد الائتمان لدى مكاتب الائتمان الثلاثة الكبرى (Equifax وExperian وTransUnion) فتح حسابات جديدة باسمك دون إذن صريح منك. أما تنبيه الاحتيال فهو خيار أخف وطأة يُعلّم ملفك للتدقيق الإضافي.
احذر من محاولات التصيد الاحتيالي. كثيراً ما يستخدم المهاجمون الذين يحصلون على بيانات في مثل هذه الاختراقات تلك البيانات لصياغة رسائل بريد إلكتروني احتيالية مقنعة أو مكالمات هاتفية. كن متشككاً في الاتصالات غير المرغوب فيها التي تشير إلى رعايتك الطبية، خاصة تلك التي تطلب منك النقر على رابط أو تقديم معلومات شخصية إضافية.
اقرأ رسالة الإشعار بعناية. يجب أن تتضمن رسالة CRMC تفاصيل حول المعلومات المحددة التي تأثرت في حالتك، فضلاً عن أي خدمات لمراقبة الائتمان أو حماية الهوية يقدمها المستشفى. استفد من تلك الخدمات إذا كانت متاحة.
كيف يمكن لمنظمات ومهنيي الرعاية الصحية تقليل المخاطر؟
بالنسبة للمهنيين والإداريين في مجال الرعاية الصحية، تُبرز حوادث كاختراق CRMC أهمية ممارسات الأمان متعددة الطبقات. يُعدّ سرقة بيانات الاعتماد من أكثر نقاط الدخول شيوعاً لمجموعات برامج الفدية. يساعد استخدام الشبكة الافتراضية الخاصة (VPN)، لا سيما على الشبكات غير الآمنة أو العامة، على تشفير حركة البيانات وتقليل خطر اعتراض بيانات تسجيل الدخول أثناء النقل. وهذا ذو صلة خاصة بالعاملين في مجال الرعاية الصحية الذين يصلون عن بُعد إلى سجلات المرضى أو أنظمة المستشفى.
إلى جانب استخدام VPN، يُعدّ الالتزام بصحة كلمات المرور القوية والمصادقة متعددة العوامل على جميع الأنظمة التي تتعامل مع المعلومات الصحية المحمية أمراً ضرورياً. لا يزال التدريب على الوعي بالتصيد الاحتيالي أحد أكثر الدفاعات فعالية ضد تكتيكات الاختراق الأولية التي تعتمد عليها مجموعات مثل Rhysida.
كما يمكن لعمليات التدقيق المنتظمة في صلاحيات الوصول إلى الأنظمة الحساسة، إلى جانب ضوابط الوصول بأقل الامتيازات، أن تحدّ من مدى تحرك المهاجم بمجرد دخوله الشبكة. تُشير الـ 500 غيغابايت المسرّبة من CRMC إلى أن المهاجمين امتلكوا الوقت والوصول الكافيين للتنقل عبر أجزاء كبيرة من بيئة بيانات المستشفى.
البقاء في مأمن من اختراقات الرعاية الصحية
يُذكّرنا اختراق بيانات مستشفى CRMC بأن بيانات الرعاية الصحية تُمثّل من أكثر المعلومات حساسية في العالم. تجمع السجلات الطبية بين المعرّفات الشخصية والتفاصيل المالية والتاريخ الصحي الخاص في ملف واحد، مما يجعلها ذات قيمة استثنائية للمجرمين وبالغة الضرر حين تُكشف.
إذا كنت متضرراً من هذا الاختراق، تصرف بسرعة. جمّد رصيدك، وراقب حساباتك، وابقَ يقظاً من التصيد الاحتيالي. إذا كنت تعمل في مجال الرعاية الصحية، اعتبر هذا دافعاً لمراجعة عاداتك الأمنية الخاصة، بما في ذلك كيفية ومكان وصولك إلى أنظمة المرضى. الأدوات اللازمة لتقليل المخاطر الشخصية موجودة؛ والمفتاح هو استخدامها باستمرار قبل أن تفرض الحوادث ذلك.
