حمله باج افزاری به شرکت مراقبت پزشکی در آمریکا

به گزارش کارگروه حملات سایبری خبرگزاری سایبربان، آردنت، مستقر در نشویل، 37 مرکز مراقبت های بهداشتی را در سراسر ایالات متحده اداره می کند.

از روز عید شکرگزاری، چندین رسانه خبری محلی گزارش داده‌اند که بیمارستان‌های منطقه خود با حملات باج‌افزاری سروکار دارند که آن‌ها را مجبور می‌کند آمبولانس‌ها را به مراکز دیگر هدایت کنند و اقدامات دیگری انجام دهند.

این شرکت در ابتدا واکنشی به این خبر نشان نداد؛ اما روز یکشنبه، کارشناسان امنیت سایبری شروع به کنار هم قرار دادن اتفاقات و حدس و گمان درباره این حمله کردند.

بعدازظهر دوشنبه، آردنت تأیید کرد که شروع این حمله و واکنش این شرکت به آن، در صبح روز 23 نوامبر آغاز شده است.

تیم فناوری آردنت (Ardent) بلافاصله شروع به کار برای درک رویداد، حفاظت از داده‌ها و بازیابی عملکرد کرد.

در نتیجه، آردنت به طور فعال شبکه خود را آفلاین کرد و دسترسی کاربران به برنامه های فناوری اطلاعات خود از جمله سرورهای شرکتی، نرم افزار اپیک (Epic)، اینترنت و برنامه های بالینی را به حالت تعلیق درآورد.

آردنت گفت که این حادثه را به پلیس گزارش کرده و مشاوران اطلاعاتی و مقابله با تهدیدهای سایبری شخص ثالث را بکار گرفته است.

این شرکت همچنین پروتکل‌های امنیتی فناوری اطلاعات اضافی را پیاده‌سازی کرده و با شرکای متخصص امنیت سایبری کار می‌کند تا عملیات و قابلیت‌های فناوری اطلاعات خود را در سریع‌ترین زمان ممکن بازگرداند.

این شرکت اظهار کرد:

در حال حاضر، نمی‌توانیم میزان اطلاعات نشت یافته یا داده‌های مالی بیماران را که به خطر افتاده است، تأیید و برآورد کنیم.

این شرکت افزود که این حادثه باعث اختلال موقتی در برخی از جنبه های عملیات بالینی و مالی آردنت شده است.

آردنت گفت که برخی از مراکز، بیماران اورژانس را به بیمارستان های دیگر هدایت می کنند و روش های انتخابی و غیر اورژانسی را تغییر می دهند.

این شرکت گفت که نمی داند بازیابی سیستم مدارک الکترونیکی پزشکی چقدر طول خواهد کشید.

اف بی آی و آژانس امنیت سایبری و امنیت زیرساخت هنوز به این حادثه واکنشی نشان نداده اند.

خبرگزاری سی ان ان اولین بار در روز جمعه گزارش داد که شرکت مراقبتهای پزشکی یو تی هلس شرق تگزاس (UT Health East Texas) در حال تغییر مسیر آمبولانس‌ها است.

از آن زمان، بیمارستان‌های تگزاس، آیداهو، اوکلاهاما، نیومکزیکو و نیوجرسی مشکلاتی را گزارش کرده اند.

این حمله منعکس کننده حادثه ای در ماه اوت است که در آن 16 بیمارستان تحت مدیریت هلدینگ پزشکی پراسپکت هفته ها را صرف بهبودی پس از حمله باج افزاری کردند که باعث قطعی شدید امکانات در چهار ایالت شد.

در ماه گذشته حداقل 19 حمله باج افزاری به مراکز بهداشتی و درمانی آمریکا انجام شده که نشانگر افزایش شدید حوادث در طول سال 2023 می باشد.