الأطباء العامون المتأثرون باختراق Chipsoft، “لا توجد عواقب على المستشفيات”

يقتصر تأثير الاختراق على شركة Chipsoft الموردة للبرامج الطبية على المستشفيات. وفي الوقت نفسه، تأثر عدد صغير نسبيًا من الممارسات العامة والصيدليات.

أفادت بذلك مصادر من داخل شركة Chipsoft وخارجها، مطلعة على التفاصيل. وأكدوا أن التحقيق لا يزال مستمرا ولم يتم الكشف عن كافة المعلومات حتى الآن.

ظهر الاختراق إلى النور الليلة الماضية. وتمكن المهاجمون من الوصول إلى الأنظمة من شركة Chipsoft، التي تصنع برامج لسجلات المرضى. كما تمكنوا أيضًا من الوصول إلى خوادم تحتوي على بيانات من الممارسين العامين. ومن غير المعروف ما إذا كانوا قد سرقوا البيانات. يجب على الأطباء العامين أن يأخذوا في الاعتبار أن هذا قد حدث، كما يقول المشاركون.

ولا يزال من غير المعروف أيضًا إلى أي مدى تمكن المتسللون من اختراق بيانات الممارسات العامة. على أية حال، هذا رقم صغير نسبيًا: في حين أن شركة Chipsoft هي الشركة الرائدة في السوق بين المستشفيات، بحصة سوقية تبلغ سبعين بالمائة، فإن هذا أقل بكثير بين الممارسين العامين، كما تقول جمعية LHV التجارية.

تقوم شركة Chipsoft بتصنيع برامج تسمح للمستشفيات والممارسين العامين بتخزين ملفات المرضى. كما أنها توفر أنظمة يمكنها جعل هذه الملفات قابلة للوصول عن بعد، حتى يتمكن المرضى من عرض ملفاتهم أو التواصل مع مقدم الرعاية الصحية الخاص بهم.

وكانت هناك مخاوف من احتمال اختراق المستشفيات عبر أنظمة Chipsoft. ولا يبدو أن ذلك قد حدث، رغم أن المصادر تؤكد أن التحقيق لم يكتمل بعد.

قام خمسة عشر مستشفى بحظر الوصول عبر الإنترنت إلى ملفات مرضاهم بشكل وقائي منذ ظهر أمس، عندما ظهر هجوم برنامج الفدية. اثني عشر من هؤلاء غير متصلين بالإنترنت حاليًا. وفي معظم الحالات، شمل ذلك المستشفيات التي ربطت ملفات مرضاها بأنظمة Chipsoft بشكل أكثر من المتوسط.

أبلغت المستشفيات NOS أن رعاية المرضى ليست على المحك وأن هذه كانت إجراءات احترازية.

ليس من الواضح بعد ما إذا كان المهاجمون قد حصلوا على معلومات أخرى من أنظمة Chipsoft. كما أنه من غير المعروف حتى الآن ما إذا كانت البيانات الواردة من موظفي شركة Chipsoft، على سبيل المثال، معرضة للخطر أيضًا.

يهاجم مهاجمو برامج الفدية الشركات والمؤسسات الأخرى وعادةً ما يسرقون المعلومات الحساسة، مثل البيانات الشخصية للموظفين أو العملاء والأسرار التجارية. إذا لم تدفع المنظمات، سيتم نشر البيانات.

حدث هذا مؤخرًا في أوديدو. ولم تدفع الشركة، وبعد ذلك تم نشر بيانات ملايين العملاء. وشمل ذلك أيضًا بيانات حساسة، وفقًا لبحث أجرته NOS.

كما تم اختراق المختبر الذي يعالج المسحات الخاصة بالمسح السكاني الهولندي في العام الماضي. وشمل ذلك البحث في سرطان عنق الرحم. يبدو أن الدفع قد حال دون نشر جميع البيانات، على الرغم من أن المختبر المعني لم يؤكد ذلك مطلقًا.