مرکز علوم بهداشتی (HSC) دانشگاه نیومکزیکو اعلام کرد که تمامی سیستم‌های مورد استفاده در مراکز درمانی، دانشکده پزشکی و تأسیسات تحقیقاتی بیومدیکال خود را پس از یک حمله سایبری گسترده بازیابی کرده است. این حمله در ابتدای هفته جاری منجر به اختلالات شدیدی شد، تا جایی که این مرکز مجبور شد آمبولانس‌ها را به بیمارستان‌های دیگر هدایت کرده و کلاس‌های دانشکده پزشکی را لغو کند.
جزئیات حمله و واکنش سازمان
مقامات HSC تأیید کردند که هیچ مبلغی به عنوان باج به مهاجمان پرداخت نکرده‌اند. این حمله توسط یک گروه باج‌افزاری (Ransomware) جدید به نام BYOD پذیرفته شده است. در پی این حادثه، مرکز علوم بهداشتی به کارکنان، دانشجویان و بیماران هشدار داد تا از هرگونه ارتباط با مهاجمان خودداری کنند.
در بیانیه این مرکز آمده است: «پس از حوادث امنیت سایبری، عوامل تهدید ممکن است سعی کنند از طریق کلاهبرداری‌های تکمیلی، از جمله پیشنهادهای جعلی برای پرداخت یا غرامت، افراد را مورد سوءاستفاده قرار دهند. کاربران نباید به هیچ پیامی از سوی کسانی که مسئولیت این حادثه را بر عهده گرفته‌اند، پاسخ دهند.»
این سازمان همچنین توصیه کرد که از کلیک بر روی لینک‌ها، باز کردن پیوست‌ها یا ارائه اطلاعات شخصی و مالی خودداری شود، زیرا این اقدامات می‌تواند منجر به سرقت هویت (Identity Theft) یا کلاهبرداری‌های مالی شود.
رفتار متناقض گروه BYOD
گروه باج‌افزاری BYOD در پست‌هایی که منتشر کرد، بابت حمله به یک مرکز درمانی عذرخواهی نمود و ادعا کرد که به دلیل کاربرد حیاتی این تجهیزات در درمان بیماران، کلیدهای رمزگشایی (Decryption Keys) را به صورت رایگان ارائه می‌دهد. با این حال، این گروه تهدید کرد که داده‌های سرقت شده متعلق به بیماران و کارکنان را نزد خود نگه می‌دارد و تنها در صورتی که افراد به طور مستقیم با آن‌ها تماس گرفته و مبلغ ۲,۵۰۰ دلار پرداخت کنند، این اطلاعات را حذف خواهد کرد.
روند صعودی حملات به بخش سلامت
این حادثه تنها چند روز پس از حمله به سیستم‌های بیمارستان‌های دانشگاهی در کلیولند (Cleveland) رخ داد که باعث توقف سیستم‌های حیاتی در آن مرکز شد. افزایش حملات به مراکز بهداشتی در سال جاری، دولت‌های ایالتی و فدرال ایالات متحده را به واکنش واداشته است.
- قوانین جدید: مجلس سنا لایحه‌ای را برای گسترش الزامات امنیت سایبری فدرال برای سازمان‌های بهداشتی تصویب کرد.
- پروژه Lifeline 250: کاخ سفید ابتکار جدیدی را برای تقویت امنیت سایبری در بیمارستان‌های روستایی معرفی کرد. در این طرح شش‌ماهه، بیمارستان‌ها با غول‌های فناوری مانند Microsoft، Cisco و Zscaler همکاری می‌کنند تا خدمات امنیتی رایگان دریافت کنند.
هدف از این پروژه، شناسایی و جایگزینی تجهیزات قدیمی (Legacy Devices) و استقرار دستگاه‌های پشتیبان فیزیکی برای اطمینان از تداوم مراقبت‌های حیاتی در زمان وقوع حوادث است.
