ضرب اختراق Chipsoft المركز العصبي للمستشفيات، ولم تعد قادرة على الاتصال بالعالم الخارجي
تم عزل شركة البرمجيات Chipsoft عن العالم الخارجي عبر الإنترنت لمدة ثلاثة أيام. وفي صباح يوم الثلاثاء، تم الإعلان عن قيام قراصنة مجهولين حتى الآن باختراق الشركة باستخدام برامج الفدية. وبعد ظهر يوم الجمعة، لم يكن معروفًا، حتى لشركة Chipsoft نفسها، ما الذي أخذه المتسللون بالضبط وما إذا كانوا قد دخلوا أيضًا إلى عملاء Chipsoft. من هم هؤلاء العملاء: المستشفيات. “التحقيق في سبب ونطاق فديةوكتبت الشركة لعملائها يوم الخميس أن الحادث يجري على قدم وساق.
إن اختراقًا مثل هذا في حد ذاته ليس ملفتًا للنظر، لكنه يتعلق بالمركز العصبي للرعاية الصحية في المستشفيات الهولندية. تعتمد 70% من المستشفيات على Chipsoft في ملفات المرضى الإلكترونية (جميع البيانات الطبية لبضعة ملايين من المرضى)، ومنصات الإحالة الخاصة بهم (مكان الإحالة عبر الإنترنت بين الأطباء العامين والمستشفيات)، وبرامج التخطيط الخاصة بهم (للعمليات، والقبول، والمواعيد، والجداول الزمنية) وبوابات المرضى (حيث يمكن للمرضى عرض نتائج المختبر وطرح الأسئلة). تقوم شركة Chipsoft أيضًا بتصنيع برامج لأجهزة التنفس الصناعي ومضخات التسريب وأجهزة المسح المقطعي المحوسب وإدارة المخزون ومراقبة الهواء ومراقبة المرضى في المستشفى.
وتقول المستشفيات إن كل شيء يعمل بشكل طبيعي، باستثناء بوابات الإحالة لأنها متصلة بالعالم الخارجي. ويتعين الآن على الممارسين العامين والمتخصصين في المستشفيات الأخرى الذين يقومون بإحالة المرضى إلى بعضهم البعض القيام بذلك يدويًا عن طريق الهاتف أو البريد الإلكتروني. كتب Z-Cert، مركز الخبرة للأمن السيبراني في مجال الرعاية الصحية: “تقوم المؤسسات بنشر قدرات إضافية في مكاتب الخدمة والاتصال الهاتفي”.
المتسللين هادئون جدًا في الوقت الحالي. على عكس المتسللين الذين أظهروا بصوت عالٍ بعض المسروقات التي سرقوها من مختبر التشخيص السريري (مع بيانات المرضى) في الصيف الماضي على الويب المظلم.
كشف
في العالي برج كريستالتسود أجواء متوترة في المقر الرئيسي لشركة Chipsoft، بالقرب من محطة Sloterdijk في أمستردام، بعد ظهر يوم الخميس. يحاول العشرات من خبرائنا والموظفين خارجيًا حل عقدة الاختراق على مدار الساعة طوال أيام الأسبوع. ويؤكد المتحدث أنهم سيقومون بهذه المهمة. نصوص ملهمة مثل “الاكتشاف والالتقاء والتطوير” معلقة على الجدران وفي الصور على صفحات وسائل التواصل الاجتماعي الخاصة بشركة Chipsoft. قبل أسبوعين، احتفل منتج البرمجيات بالذكرى الأربعين لتأسيسه بأسلوب أنيق خلال حفل حضره 1300 من العملاء والزملاء والشركاء.
يعد الاختراق مؤلمًا للشركة التي كانت تبني مركزًا احتكاريًا لسنوات. تقول المستشفيات إنهم يقدمون برمجيات جيدة، لكن أسعار تراخيص البرمجيات ترتفع كل عام، دون أن يعرف مديرو المستشفيات السبب، كما أخبروا المجلس النرويجي للاجئين في نهاية عام 2022. إن هامش ربح شركة Chipsoft مرتفع بشكل استثنائي بنسبة 38 بالمائة في عام 2024، في حين أن هامش ربح المستشفيات منخفض للغاية: 1.9 بالمائة على الأكثر. ووفقا للمستشفيات، فإن التحول إلى مصنع آخر يكاد يكون مستحيلا لأن البنية التحتية الداخلية للمستشفى بأكملها تعتمد عليه. قال مدير مستشفى كاتارينا ناردو فان دير مير يوم الأربعاء في المجلس النرويجي للاجئين: “إن أنظمة البرمجيات هذه معقدة للغاية لدرجة أنه بمجرد دخولك إليها، لا يمكنك المغادرة فعليًا”.
تم بالفعل التحقيق في الوضع الاحتكاري لشركة Chipsoft في عام 2021 من قبل مراقب المنافسة ACM، الذي كتب تقريرًا نقديًا. ذهبت الشركة إلى المحكمة: فهي لا تريد نشر التقرير لأن شركة Chipsoft ستعاني من “ضرر بسمعتها” نتيجة لذلك. وفي نهاية عام 2023، قضت محكمة الاستئناف التجارية والصناعية بإمكانية نشر التقرير. أحد الاستنتاجات: “المستشفيات لا تحب التحول إلى نظام آخر (…) لأن النظام متكامل بشكل كبير مع العمليات في المستشفى وبسبب تكاليف (التنفيذ) المرتفعة”.
سمعة
بالنسبة لشركة تقدر سمعتها، فإن شركة Chipsoft مغلقة تمامًا. المالكون، الجراح السابق جيريت مولدر وابنه هانز، لم يتحدثوا أبدًا إلى الصحافة. يمكن رؤيتهم كل عام في قائمة أصحاب الملايين اقتباس 500لأنهم كانوا سيجمعون رأس مال قدره 900 مليون يورو (اقتباس 2024) باستخدام برنامج المستشفيات.
هذا البريق بعيد يوم الخميس. أرسلت Chipsoft تعليمات إلى عملائها لأول مرة بعد ظهر ذلك اليوم. وكتبت Chipsoft: “بعد اكتشاف حادثة برنامج الفدية، اتخذنا على الفور خطوات لمنع أي وصول (إضافي) إلى أنظمتنا الداخلية”.
ولم تعد شركة Chipsoft قادرة على الثقة في أنظمتها وبرامجها بعد عملية السطو، وذلك وفقًا للرسائل الموزعة. وتطلب الشركة من المستشفيات “بشكل عاجل” عدم إضافة مستشفيات جديدة الإصلاح العاجل المزيد لتثبيته.” تعمل الإصلاحات العاجلة عادةً على إصلاح الثغرات أو الأخطاء في البرامج، ولكن مع وجود المتسللين في الشبكة، لا تستطيع شركة Chipsoft استبعاد أن الإصلاحات الطارئة ستؤدي دون قصد إلى إنشاء نقاط ضعف جديدة في أنظمة عملائها – وهو ما يسمى بهجوم سلسلة التوريد.
كما تشكل حسابات موظفي شركة Chipsoft أنفسهم خطرًا محتملاً على المستشفيات، وفقًا للرسائل التي أرسلتها الشركة إلى العملاء. ويجب على المستشفيات إزالة هذه الأشياء، كما تنصح شركة Chipsoft. “إزالة أو للتوسع حسابات الإدارة العامة وحسابات الإدارة الشخصية لمستشارينا على نظامك وتزويدهم بكلمة مرور جديدة.
وفي ضوء ذلك، فإن تأثير الاختراق كبير. تحاول شركة Chipsoft حاليًا تطهير شبكتها من المتسللين ومنع المزيد من إساءة الاستخدام قدر الإمكان. لكن معرفة ما تمكن المتسللون من الوصول إليه بالضبط ونوع البيانات التي يمكنهم التقاطها يستغرق وقتًا. يعد إيقاف تشغيل الأنظمة أو فصلها عن الإنترنت طريقة بعيدة المدى ولكنها فعالة. ولن يتمكن المتسللون بعد ذلك من الوصول إليه.
كما أن موقع الشركة متوقف منذ أيام. العملاء الذين لديهم أسئلة لا يمكنهم الوصول إلى الشركة نفسها، لكن شركة Chipsoft تتصل بهم جميعًا يوميًا، حسبما تؤكد الشركة في النشرة.
يجب أن يبقى الاحتكار
من الناحية المثالية، سيكون لدى جميع المستشفيات نوع واحد من EPD حتى يتمكنوا من التواصل بسهولة أكبر مع بعضهم البعض بشأن رعاية المرضى. تم إيقاف هذا في عام 2011 من قبل مجلس الشيوخ، الذي كان يخشى المخاطر المحيطة بخصوصية المريض وأمن البيانات الطبية. ينقسم سوق EPDs الآن بين ثلاثة أطراف، أحدها هو الأكبر على الإطلاق: Chipsoft. لديها 55 مستشفى من أصل 75، لدى Epic أحد عشر (قريبًا ثلاثة عشر، معظمها مستشفيات أكاديمية)، Nexus لديها سبعة (خمسة قريبًا) وCerner/Sap لديها اثنان في ماستريخت وهيرلين.
يعد الاتصال بين المستشفيات ذات الأنظمة المختلفة أمرًا صعبًا أيضًا لأن العلامات التجارية الثلاثة لـ EPDs لا تتواصل مع بعضها البعض.
سبب رغبة مؤسستين للرعاية الصحية في جرونينجن وUMCG في بناء EPD جديد معًا: Share Care Noord. قبل عشر سنوات، قاموا بالمناقصة الإلزامية لها، والتي فازت بها شركة Epic. يقوم مستشفى Ommelander ومؤسسة الرعاية الصحية Treant بالتحول من شركة البرمجيات Nexus إلى Epic للمؤسسة الجديدة، وهي مهمة رائعة. لكن شركة Chipsoft قررت العام الماضي تحدي الطريقة التي عرضت بها UMCG القضية في المحكمة. في 6 فبراير من هذا العام، ثبت أن شركة Chipsoft على حق، واضطرت UMCG ومستشفى Ommelander ومؤسسة الرعاية الصحية Treant إلى إيقاف التكامل تحت عقوبة غرامة قدرها 100000 يورو يوميًا، يتم دفعها لشركة Chipsoft، بحد أقصى مليوني يورو.
في “إجراءات الطوارئ العاجلة التوربينية” في المحكمة في ليوواردن، التي بدأتها UMCG، أخطأت شركة Chipsoft مرة أخرى في 11 مارس: تم إلغاء العقوبة. لم تدفع مؤسسات جرونينجن الثلاث سنتًا واحدًا لشركة Chipsoft في ذلك الشهر. في 21 أبريل، ستقرر المحكمة ما إذا كان بإمكانهما بناء برنامج EPD الخاص بهما معًا.
