تصاعد الهجمات الإلكترونية على قطاع الرعاية الصحية وخطر برمجيات الفدية

 شهد قطاع الرعاية الصحية تزايدًا ملحوظًا في الهجمات الإلكترونية على مدار السنوات الأخيرة، وخاصة تلك المرتبطة ببرمجيات الفدية، حيث تشكل هذه الهجمات تهديدًا وجوديًا للبنية التحتية الصحية. تعتمد المستشفيات بشكل كبير على أنظمتها الرقمية، وأي هجوم يتسبب في تعطيل هذه الأنظمة قد يؤدي إلى إلغاء العمليات الجراحية وتأخير الإجراءات الطبية وحتى تغيير مسارات سيارات الإسعاف، مما يعرض حياة المرضى للخطر ويؤدي إلى ارتفاع معدلات الوفيات.

أفادت تقارير صادرة عن وكالة الأمن السيبراني للاتحاد الأوروبي (ENISA) أن هجمات برمجيات الفدية تمثل 54% من الحوادث الإلكترونية التي تستهدف قطاع الرعاية الصحية بين يناير 2021 ومارس 2023. ورغم خطورة هذه الهجمات، إلا أن 23% فقط من مؤسسات الرعاية الصحية حول العالم لديها برامج مخصصة للتعامل مع برمجيات الفدية.

وفي الولايات المتحدة، شهد القطاع الصحي ارتفاعًا كبيرًا في الهجمات خلال عام 2023، حيث سُجلت أكثر من 630 هجومًا، منها 460 هجومًا استهدف المستشفيات الأمريكية. ووفقًا لبيانات وزارة الصحة الأمريكية، زادت خروقات البيانات المرتبطة ببرمجيات الفدية بنسبة 264% خلال السنوات الخمس الماضية، مما يعكس حجم المشكلة.

لماذا تعد المستشفيات هدفًا رئيسيًا لهذه الهجمات؟

تعتبر المستشفيات من أكثر المؤسسات عرضة لهجمات الفدية لعدة أسباب، أهمها:

• بيانات حساسة وقيمة: تحتفظ المستشفيات بكميات هائلة من البيانات الشخصية والصحية الحساسة، مثل سجلات المرضى والنتائج المخبرية والصور الطبية. هذه البيانات تمثل قيمة كبيرة للمهاجمين، الذين قد يستخدمونها في الابتزاز أو بيعها في أسواق الويب المظلم.
• تعقيد الأنظمة التقنية: تعتمد المستشفيات بشكل كبير على التكنولوجيا لتشغيل الأجهزة الطبية وإدارة السجلات الصحية، ومع ذلك، غالبًا ما تعاني من نقص في الموارد اللازمة لتأمين أنظمتها بالشكل المطلوب، مما يجعلها عرضة للهجمات السيبرانية.
• الاستعداد للدفع: على عكس القطاعات الأخرى، المستشفيات لا تستطيع تحمل توقف خدماتها حتى لفترة قصيرة، حيث أن أي تعطيل قد يعرض حياة المرضى للخطر. هذا يجعل المستشفيات أكثر استعدادًا لدفع الفدية لاستعادة بياناتها والحفاظ على استمرارية عملها.

وأظهرت دراسة أجرتها شركة (Sophos) في عام 2022 أن قطاع الرعاية الصحية هو الأكثر احتمالًا لدفع الفدية مقارنة بالقطاعات الأخرى، مما يجعله هدفًا جذابًا للمهاجمين.

أمثلة على الهجمات الإلكترونية في قطاع الصحة

في يونيو 2023، شهدت مستشفيات كبرى في لندن هجومًا إلكترونيًا على شركة (Synnovis) المسؤولة عن خدمات المختبرات، مما أدى إلى إلغاء آلاف العمليات الجراحية والإجراءات الطبية وتأثر أنظمة تقنية المعلومات بالكامل. رفضت الشركة دفع الفدية التي بلغت 50 مليون دولار، ما دفع المهاجمين إلى نشر 400 جيجابايت من بيانات المرضى الحساسة على شبكة الويب المظلم، مما أثار قلقًا كبيرًا حول الخصوصية وأمن المعلومات.

تضمنت البيانات المسروقة أسماء المرضى، تواريخ ميلادهم، أرقامهم في هيئة الخدمات الصحية الوطنية، نتائج فحوصات الدم، بالإضافة إلى معلومات مالية حساسة. وقد وصف الخبراء هذا الهجوم بأنه من أخطر الهجمات التي تعرضت لها المملكة المتحدة.

خاتمة

توضح هذه الهجمات أن قطاع الرعاية الصحية بات في مواجهة خطيرة مع تهديدات إلكترونية متزايدة، مما يتطلب تطوير استراتيجيات أمنية أقوى لمواجهة برمجيات الفدية وحماية الأنظمة الصحية والبيانات الحساسة من أي اختراق مستقبلي.