هجوم فدية يعطل أنظمة مجموعة مستشفيات ويعيدها إلى السجلات الورقية

أعلنت مجموعة مستشفيات خاصة تعرض أنظمتها لهجوم فدية أدى إلى تعطيل نظام السجلات الطبية والحجوزات في خمسة فروع، ما اضطر الطواقم إلى العودة إلى السجلات الورقية مؤقتاً وتأجيل المواعيد غير العاجلة لمدة أسبوع.

ما نعرفه حتى الآن

وقع الهجوم فجر اليوم واستهدف الخوادم المركزية التي تدير السجلات والمختبرات. تقول المجموعة إن نسخها الاحتياطية سليمة وإن استعادة الأنظمة بدأت فعلاً، وإنه لا دليل حتى الآن على تسريب بيانات المرضى.

«الأولوية للمرضى في العناية المركزة والطوارئ، وقد استمرت خدمتهم دون انقطاع» — بيان المجموعة.

وبحسب مصادر داخل المجموعة تحدثت إلى مَدار، بدأ الهجوم بتشفير خوادم الأرشيف ثم انتقل إلى نظام المختبرات خلال ساعتين، ولم يُكتشف إلا حين عجز الأطباء عن فتح نتائج التحاليل الصباحية. وتقول المصادر إن خطة الطوارئ الورقية جرى التدريب عليها قبل عام، وهو ما مكّن الطواقم من الاستمرار، لكن عدد العمليات الجراحية المجدولة تراجع إلى النصف بسبب صعوبة الوصول إلى الملفات القديمة.

أسئلة مفتوحة

• كيف دخل المهاجمون: بريد تصيّد أم ثغرة في نظام متصل بالإنترنت؟
• هل دفعت المجموعة فدية أو تفاوضت مع المهاجمين؟
• متى يُبلَّغ المرضى إن ثبت وصول المهاجمين إلى بياناتهم؟

ماذا يفعل المريض الآن

إن كان لديك موعد خلال الأسبوع المقبل فستتلقى اتصالاً هاتفياً لا رسالة إلكترونية، لأن المجموعة أوقفت مراسلاتها الرقمية مؤقتاً. لا تفتح أي رابط يدّعي أنه من المستشفى، ولا تشارك رقم ملفك الطبي مع من يتصل بك، فالمهاجمون يستغلون هذه الحوادث لإطلاق موجة تصيّد موازية. وينصح مختصون بتغيير كلمة مرور بوابة المرضى فور استعادتها، وبتفعيل التحقق بخطوتين إن كان متاحاً، حتى لو أكدت المجموعة سلامة البيانات.

سياق أوسع

يأتي الهجوم بعد أشهر من تحذير هيئة الأمن السيبراني من تصاعد استهداف القطاع الصحي، وهو القطاع الذي يجمع بين بيانات حساسة وأنظمة قديمة يصعب تحديثها. وتنصح الهيئة المرضى بمراقبة رسائل التصيّد التي تنتحل صفة المستشفيات خلال الأسابيع المقبلة.

تحدّث مَدار هذا الخبر عند صدور نتائج التحقيق الرسمي، وتنشر خلال الأيام المقبلة دليلاً مبسطاً لكيفية التعامل مع رسائل التصيّد التي تنتحل صفة المؤسسات الصحية.