أعلن مركز علوم الصحة بجامعة نيومكسيكو عن هجوم إلكتروني تسبب في انقطاعات بالنظم وتعطيل رعاية المرضى والأنشطة الأكاديمية. كما أثّر هجوم الفدية على UNM Health، كما يصفه BleepingComputer، على العمليات الجراحية، وهو تذكير بمدى قدرة الأعطال الرقمية على الوصول مباشرة إلى غرفة العمليات.
التفاصيل المتاحة حتى الآن محدودة، ويلتزم هذا المقال بما تم تأكيده فقط. فيما يلي نغطي ما هو معروف، ولماذا تُعد المستشفيات أهدافًا متكررة، والخطوات العملية التي يمكن للمرضى اتخاذها الآن.
ما الذي حدث في UNM Health
وفقًا لما أوردته المصادر، أعلن مركز علوم الصحة بجامعة نيومكسيكو عن هجوم إلكتروني أدى إلى تعطيل النظم. وقد عطّلت الانقطاعات رعاية المرضى والأنشطة الأكاديمية، وتشير التقارير إلى أن العمليات الجراحية تأثرت أيضًا.
لا يحدد الإعلان، في المعلومات المتاحة لنا، ما البيانات التي تم الوصول إليها، أو ما إذا سُرقت أي بيانات، أو كيف تمكن المهاجمون من الدخول. هذه الأسئلة نموذجية في المراحل المبكرة من أي حادث، حين تركز المؤسسات على استعادة النظم والتحقيق. وينبغي للقراء التعامل مع أي ادعاءات حول نطاق تعرّض البيانات على أنها غير مؤكدة حتى تصرّح UNM Health أو الجهات التنظيمية بخلاف ذلك.
ما هو واضح هو الأثر التشغيلي. فعندما تتعطل النظم السريرية والأكاديمية في الوقت نفسه، قد يفقد الموظفون الوصول إلى الجداول والسجلات وأدوات التواصل. ولهذا فإن الهجوم على نظام صحي ليس مجرد مشكلة تقنية معلومات، بل مسألة سلامة مرضى.
لماذا تتعرض المستشفيات باستمرار لهجمات الفدية
تُعد مؤسسات الرعاية الصحية أهدافًا جذابة لعدة أسباب مفهومة على نطاق واسع في مجتمع الأمن السيبراني:
- التوقف مكلف وخطير. لا تستطيع المستشفيات إيقاف الرعاية بسهولة، مما يضع ضغطًا عليها لاستعادة النظم بسرعة.
- السجلات ذات قيمة. تحتوي الملفات الطبية على تفاصيل الهوية ومعلومات التأمين والتاريخ الصحي التي يصعب تغييرها بمجرد تعرّضها.
- النظم معقدة. تشغّل المستشفيات مزيجًا من الأجهزة السريرية والبرمجيات القديمة والنظم المتصلة، وتضيف المراكز الطبية الأكاديمية شبكات البحث والتدريس فوق ذلك.
حجم المشكلة موثّق جيدًا. تُظهر تغطيتنا السابقة لـانتهاكات الفدية في الرعاية الصحية التي كشفت بيانات أكثر من 100 مليون مريض في 2023 أن هذا نمط مستمر وليس حادثًا منفردًا. ويندرج حادث UNM ضمن هذه الصورة الأوسع.
كيف يمكن للمرضى حماية سجلاتهم الطبية
لا يمكنك إصلاح شبكة مستشفى، لكن يمكنك تقليل الضرر إذا تبيّن أن معلوماتك متورطة. وحتى قبل أن تؤكد UNM Health أي تعرّض للبيانات، فإن هذه الخطوات منخفضة التكلفة ومنطقية:
- راقب الإشعارات الرسمية. إذا تأثرت بياناتك، فعادةً ما تخطر المؤسسات المرضى مباشرة. اعتمد على موقع UNM Health الرسمي والرسائل البريدية، وليس منشورات وسائل التواصل الاجتماعي.
- راجع بيان المزايا الخاص بك. تحقق من كشوفات شركة التأمين بحثًا عن خدمات لم تتلقها. غالبًا ما يظهر سوء استخدام الهوية الطبية هناك أولًا.
- راقب حساباتك المالية. ابحث عن رسوم غير مألوفة أو حسابات جديدة، وفكّر في فحص تقرير الائتمان أو تجميده إذا تم إخطارك بانتهاك.
- أمّن بوابة المرضى الخاصة بك. استخدم كلمة مرور فريدة وقوية وفعّل المصادقة متعددة العوامل حيثما توفرت.
- احتفظ بسجلاتك الخاصة. دوّن مواعيدك وإجراءاتك القادمة، وأكّد المواعيد المعاد جدولتها عبر رقم تعرف مسبقًا أنه موثوق.
رصد التصيد والابتزاز بعد انتهاك في الرعاية الصحية
غالبًا ما تخلق حوادث كهذه فرصًا للمحتالين، سواء كانوا على صلة بالمهاجمين الأصليين أم لا. فالأشخاص الذين يعرفون أن مستشفى قد تعرض لهجوم أكثر عرضة للاستجابة للرسائل التي تذكره.
توخَّ الحذر مع:
- المكالمات أو الرسائل النصية أو رسائل البريد الإلكتروني غير المتوقعة التي تدّعي أنها من المستشفى أو شركة التأمين أو مكتب الفواتير، خاصةً إذا طلبت الدفع أو كلمات المرور أو أرقام الضمان الاجتماعي.
- الروابط التي تدعوك إلى "التحقق مما إذا كنت متأثرًا" والتي تصل دون طلب. توجّه إلى الموقع الرسمي للمؤسسة بنفسك بدلًا من ذلك.
- رسائل الابتزاز التي تدّعي امتلاك بياناتك الطبية وتطالب بالدفع. لا تدفع ولا ترد. أبلغ عنها مزوّد الرعاية الصحية والسلطات المختصة، واحتفظ بنسخة من الرسالة.
- طلبات إعادة الجدولة العاجلة. إذا اتصل بك شخص بشأن عملية جراحية أو موعد ملغى، فأغلق الخط واتصل بالعيادة باستخدام رقم من موقعها الرسمي أو من أوراقك.
قاعدة مفيدة: إذا خلقت رسالة ما إلحاحًا وطلبت مالًا أو بيانات اعتماد، فتمهّل وتحقق عبر قناة منفصلة.
ماذا يعني هذا لك
إذا كنت مريضًا في UNM Health، فتوقّع تأخيرات محتملة وإعادة جدولة، وأكّد أي تغييرات مباشرةً مع فريق رعايتك. لا داعي للذعر، لكن من المعقول البدء بمراقبة خفيفة لحساباتك والتعامل مع أي تواصل غير متوقع بقدر من الريبة.
إذا لم تكن مريضًا، فإن الدرس ينطبق عليك أيضًا. فأي مزوّد رعاية صحية تتعامل معه قد يواجه حادثًا مشابهًا، لذا فإن العادات الجيدة (كلمات مرور فريدة، مصادقة متعددة العوامل، التعامل الحذر مع الرسائل غير المطلوبة) تنفع قبل أن يحدث خطب ما.
النقاط الرئيسية
يُظهر هجوم الفدية على UNM Health مدى سرعة قدرة حادث إلكتروني على تعطيل العمليات الجراحية ورعاية المرضى والعمل الأكاديمي. لا تزال التفاصيل تظهر، لذا اعتمد على التحديثات الرسمية من UNM Health.
في غضون ذلك، راجع تعرّضك الخاص: راقب حساباتك التأمينية والمالية، وأمّن بوابة المرضى الخاصة بك، وتعامل مع أي رسالة غير متوقعة عن الحادث على أنها مشبوهة حتى تتحقق منها بشكل مستقل. لمزيد من السياق حول مدى شيوع هذه الهجمات، اقرأ تغطيتنا لـانتهاكات الفدية في الرعاية الصحية التي أصابت 100 مليون مريض.
