أخبار نوس•
هددت مجموعة قرصنة تدعى Embargo هذا الأسبوع بنشر بيانات المرضى من شركة ChipSoft للرعاية الصحية. تقوم شركة ChipSoft بتزويد الأنظمة للممارسين العامين وغيرهم. وفي وقت سابق من هذا الشهر تم الإعلان عن تعرض الشركة للاختراق. تمت سرقة البيانات الشخصية لعدد غير معروف من المرضى، بما في ذلك البيانات الطبية.
نشرت مجموعة القراصنة Embargo رسالة على الويب المظلم، وهو جزء مخفي من الإنترنت، يوم الاثنين. في الرسالة، يدعي المتسللون أن لديهم 100 غيغابايت من البيانات من ChipSoft. كانت هناك ساعتان للعد التنازلي على الموقع ستنتهي صلاحيتهما هذا الأسبوع.
يقول هارم تونيس، من شركة الأمن السيبراني ESET: “تهدف هذه الساعة إلى الضغط على الضحايا”. “هذا أيضًا هو الغرض من مثل هذا الموقع على الويب المظلم. وبهذه الطريقة يظهرون أن لديهم بيانات في أيديهم ويهددون بنشرها.”
تمت الآن إزالة التهديد من موقع الويب على الويب المظلم. يقول تونيس: “غالبًا ما يحدث هذا فقط بعد أن تدفع الشركة أموالاً مقابل منع نشر البيانات”. “لكن من الممكن أيضًا أن تكون شركة إمبارجو قد أزالت الاسم لأن ذلك كان جزءًا من المفاوضات”.
تؤكد ChipSoft لـ NOS أن المفاوضات مع مجرمي الإنترنت لا تزال مستمرة. ورفضت الشركة التعليق أكثر. وقال متحدث باسم الشركة: “لحماية مصالح جميع المعنيين، لا يمكننا الإدلاء بأي تصريحات أخرى في هذا الوقت”.
الرهينة والابتزاز
Embargo هي مجموعة قراصنة غير معروفة نسبيًا. ولا يعرف من يقف وراء ذلك أو من أين أتوا. وعلى شبكة الإنترنت المظلمة، تصف المجموعة نفسها بأنها “فريق دولي ليس له علاقات سياسية”.
تظهر قائمة الضحايا الجدد أن شركة إمبارغو تهاجم قطاع الرعاية الصحية في كثير من الأحيان. وتشمل الأسماء مستشفيات من الولايات المتحدة، ولكن أيضًا شركات من قطاعات أخرى في جميع أنحاء العالم.
تتابع شركة ESET المجموعة منذ يونيو 2024. ويقول تونيس: “هذا بعد أن رأيناهم لأول مرة مباشرةً. ولم تتغير طريقة عملهم كثيرًا خلال تلك السنوات”. “ما يفعلونه يسمى الابتزاز المزدوج. لا يتم تشفير ملفات الشركة فحسب، بل يقوم المتسللون أيضًا بتنزيل البيانات لابتزاز الشركة.”
أعلنت شركة ChipSoft سابقًا أن الشركة وقعت ضحية لهجوم فدية. في اللغة الهولندية، يُطلق على هذا غالبًا اسم برنامج الفدية. يجعل المجرمون الملفات غير قابلة للوصول عن طريق تشفيرها: يتم احتجاز الملفات كرهينة. ثم يطلب المتسللون فدية مقابل المفتاح الرقمي. وهذا يسمح للضحية بجعل ملفاته قابلة للوصول مرة أخرى.
ويمكنهم أيضًا استخدام البيانات المسروقة لابتزاز الضحية من خلال التهديد بنشرها. “وبالتالي يتم وضع الضحية تحت الضغط مرتين: لكي تتمكن من العودة إلى العمل، ولمنع نشر البيانات للعامة. البيانات الطبية حساسة للغاية. وبالتالي يمكن أن يزداد الضغط من أجل الدفع. لكن الضرر قد حدث بالفعل: فالمجرمون لديهم بالفعل البيانات في أيديهم”.
الحجم الدقيق غير معروف
نصحت الرابطة الوطنية للممارسين العامين جميع الممارسين العامين المتأثرين بالاختراق في ChipSoft بإبلاغ مرضاهم بهذا الأمر، لكنها لا تعرف ما إذا كان هذا قد حدث بالفعل. وتقول الجمعية إن البيانات من “عدة عشرات من عيادات الممارسين العامين” ربما تكون قد سُرقت، لكنها تقول إنها لا تعرف بالضبط عددها.
بالإضافة إلى الممارسين العامين، تمت سرقة بيانات المرضى أيضًا في مؤسسات الرعاية الصحية الأخرى. لا تكشف ChipSoft بالضبط عن المؤسسات المشاركة وعدد الأشخاص المشاركين. وتقول الشركة إن الأشخاص الذين لديهم أسئلة حول الاختراق يجب عليهم الذهاب إلى طبيبهم أو مقدم الرعاية الصحية الخاص بهم.
