افزایش 60 درصدی حملات سایبری علیه سیستمهای مراقبتهای بهداشتی ایرلند
به گزارش کارگروه بینالملل سایبربان؛ به گفته شرکت امنیت سایبری «Smarttech247»، تلاش برای حملات سایبری روی بیمارستانها و مراکز مراقبتهای بهداشتی ایرلند افزایش 60 درصدی داشته است.
این شرکت اعلام کرد که تیمهایش افزایش را در 8 هفته گذشته شناسایی کردهاند و در مورد تهدیدات شدید بالقوهای که برای مراقبت از بیمار و امنیت دادهها ایجاد میشود، هشدار دادهاند.
کمی بیش از 2 سال از زمانی که اداره خدمات بهداشتی (HSE) مورد هدف یک حمله باجافزاری بزرگ قرار گرفت که باعث اختلال گسترده شد و مشاهده کرد که اطلاعات نگهداری شده در سیستمهای رایانهای به طور غیرقانونی دسترسی و کپی شده است، میگذرد.
در ماه می سال 2021، اداره خدمات بهداشتی ایرلند اظهار داشت که مورد حمله باجافزاری بسیار مهمی قرار گرفته است که بر تمام سیستمهای درگیر در ارائه خدمات اصلی آن تأثیر گذاشته است. این سازمان ایرلندی گزارش داد که برخی سرورها و ایستگاههای کاری آن با باجافزار کونتی (Conti) رمزگذاری شدهاند و کارکنان قادر به دسترسی به دادههای بیمار آسیبدیده نیستند. علاوه بر این، متوجه شد که سایر نهادهای بهداشتی، از جمله بیمارستانها، نیز گزارش میدهند که سیستمهای فناوری اطلاعات آنها به صورت خارجی رمزگذاری شده و وزارت بهداشت فعالیتهای مشکوکی را در سیستمهای خود گزارش کرده است. Conti باجافزاری است که بهوسیله انسان کار میکند. علاوه بر سرقت دادهها، مهاجمان تهدید به افشای دادهها و همچنین رمزگذاری آنها کردند. اداره خدمات بهداشتی ایرلند نیاز به تماس با 90 هزار نفر را که ممکن است به عنوان بخشی از حمله هدف قرار گرفته باشند، برآورد کرد. باج داده نشد.
اداره خدمات بهداشتی ایرلند قبلاً گفته بود که هزینههای فوری مرتبط با حمله سایبری میتواند حدود 100 میلیون یورو باشد اما هزینههای بلندمدت ممکن است به 500 میلیون یورو افزایش یابد.
در سپتامبر سال گذشته، گزارشی از ناظر هزینههای ایرلند، کنترل کننده و حسابرس کل (C&AG) بیان کرد که اداره خدمات بهداشتی باید تقریباً 657 میلیون یورو در طول 7 سال هزینه کند تا بهبودهای امنیت سایبری را پس از این نقض اجرا کند.
رائولکا ساسیانو (Raluca Saceanu)، مدیرعاملSmarttech247 گفت :
«پیشرفت در فناوری اطلاعات میتواند دردسرهای بیشتری را برای امنیت در سازمانها ایجاد کند. مجرمان سایبری از اتکای فزاینده به فناوری در بخش مراقبتهای بهداشتی، از آسیبپذیریها برای دستیابی به دسترسی غیرمجاز، مختل کردن عملیاتها و به خطر انداختن دادههای بیماران سوءاستفاده میکنند.»
در گزارشی از شرکت فناوری اطلاعات فرانسوی تالس (Thales) در ماه مارس سال جاری، آمده است که 3 ماهه سوم سال 2022 نقطه عطفی در حملات سایبری مربوط به درگیری در اوکراین، با گذار واضح از یک جنگ سایبری متمرکز بر اوکراین و روسیه به یک جنگ سایبری هیبریدی با شدت بالا در سراسر اروپا، است. جنگ سایبری به ویژه لهستان و کشورهای بالتیک و شمال اروپا را با تمرکز فزاینده بر زیرساختهای مهم ملی در بخشهایی از جمله حمل و نقل هوایی، انرژی، مراقبتهای بهداشتی، بانکی و خدمات عمومی هدف قرار داده است.