האקרים פרצו את רשתות המחשבים של מערכת הבריאות בדרום מזרח פלורידה בחודש אוקטובר, וייתכן שקיבלו גישה למידע אישי ופיננסי רגיש על למעלה מ-1.3 מיליון איש – כך הודיעה השבוע מערכת הבריאות המקומית.
מספרי תעודת זהות, היסטוריה רפואית של חולים ופרטי חשבון בנק, הם בין הנתונים שנחשפו בפריצה למערכת Broward Health, רשת עם למעלה מ-30 מתקני בריאות המשרתים כ-2 מיליון איש במחוז ברווארד.
על אף תקריות רבות אחרות שאירעו בשנתיים האחרונות, הפריצה ל'ברווארד הלת'' לא כללה דרישת כופר. הדוברת ג'ניפר סמית', אמרה לרשת סי.אן.אן שההאקרים לא הגישו כל דרישה לקבלת כסף. "הטיפול בחולה לא הופרע או הושפע בשום זמן במהלך או בעקבות האירוע הזה", אמרה.
ההאקרים קיבלו גישה לרשתות המחשבים באמצעות "ספק רפואי צד שלישי", עובדה אשר מדגישה את החשיפה שיש לבתי חולים וארגוני בריאות אחרים דרך שרשראות האספקה שלהם. "המידע האישי הזה הוחלף, או הוסר, מהמערכות של 'ברווארד הלת''. עם זאת, אין ראיות שהפורץ השתמש לרעה במידע".
(צילום: Shutterstock)
הפריצה הגדולה היא רק אחת מאירועי סייבר רבים שהרעידו את מגזר הבריאות במהלך המגפה, שכן האקרים זיהו את העומס והחולשה ולא הפסיקו לגנוב נתונים מבתי חולים ולנסות להרוויח מכך. כזכור, מתקפת כופר על מערכת של תכנון הורות בלוס אנג'לס, נפרצה גם היא באוקטובר, ונלקח מידע של כ-400 אלף איש.
לפני כשלושה שבועות, ממשל ביידן פרסם הזהרה, בעיקר עבור בכירים מהתעשיות הגדולות בארה"ב, על האפשרות שמאות מיליוני מכשירים ברחבי העולם עלולים להיות חשופים לפגיעות תוכנה שהתגלתה לאחרונה, והדגיש כי החברות צריכות לנקוט בפעולה כדי לטפל ב"אחד הפגמים החמורים ביותר" שנראו.
"הפגיעות הזו היא אחת החמורות שראיתי בכל הקריירה שלי, אם לא החמורה ביותר", אמרה ג'ן איסטרלי, מנהלת הסוכנות האמריקנית לאבטחת סייבר ותשתיות (CISA), בשיחת טלפון עם רשת סי.אן.אן. "אנחנו צופים שפגיעות התוכנה תנוצל באופן נרחב על ידי שחקנים זרים ומתוחכמים, ויש לנו זמן מוגבל לנקוט בצעדים הדרושים על מנת להפחית את הסבירות לנזק".