انتقل إلى المحتوى الرئيسي

الصحة - اختراق ISAC للرعاية الصحية 6-17-2024

|

هذا الأسبوع، اختراق الرعاية الصحية™ يتناول هذا التقرير بإيجاز الحادث الإلكتروني المتطور الذي أثر على لندن. ونتناول بالتفصيل ما تم الإبلاغ عنه حتى الآن، ونفحص القائمة الطويلة من التأثيرات المتتالية، ثم نحدد كيف تأتي حوادث مثل هذه في وقت قد يتحول فيه المشهد السياسي بشكل كبير ويؤدي إلى تبني نهج سياسي جديد.

كتذكير، هذه هي النسخة العامة من مدونة Hacking Healthcare. للحصول على تحليلات وآراء أكثر تعمقًا، انضم إلى H-ISAC واحصل على نسخة TLP Amber من هذه المدونة (المتاحة في بوابة الأعضاء).

إصدار PDF:
التحميل

 

نسخة النص:

مرحبًا بك مرة أخرى اختراق الرعاية الصحية™.

هجوم إلكتروني في لندن يسلط الضوء على المخاطر الإلكترونية مع اقتراب الانتخابات

في وقت سابق من هذا الشهر، أفادت تقارير بأن قراصنة روس شنوا بنجاح هجومًا إلكترونيًا أثر على العديد من المستشفيات الكبرى في لندن. وما زال الحدث يتكشف ومن المرجح أن يستغرق الأمر شهورًا لتقييم نطاق التأثير بالكامل، ولكن هناك الكثير مما يستحق الاهتمام والمعالجة في الوقت الحالي. دعونا نلقي نظرة على ما نعرفه حتى الآن وما هي الدروس والعبر التي يمكن استخلاصها.

ماذا حدث؟

Synnovis هي عبارة عن "شراكة في علم الأمراض بين Guy's and St Thomas' NHS Foundation Trust وKing's College Hospitals NHS Trust وSYNLAB، أكبر مزود للاختبارات الطبية والتشخيصات في أوروبا".[أنا] بالإضافة إلى علاقتهم المباشرة مع بعضهم البعض، فإن عملياتهم تؤثر على "خدمات الطب العام في مناطق بيكسلي، وجرينتش، ولويشام، وبروملي، وساوثوورك، ولامبيث".[الثاني] ومع ذلك، لم يتم تحديد القائمة الكاملة للكيانات الصحية التي تعتمد على Synnovis بعد، ولكنها تشمل كيانات مثل Portsmouth Hospitals University NHS Trust.[ثالثا]

في الرابع من يونيو/حزيران، أعلنت شركة Synnovis علنًا أنها أصبحت ضحية لهجوم برامج الفدية الذي "أثر على جميع أنظمة تكنولوجيا المعلومات الخاصة بشركة Synnovis، مما أدى إلى انقطاع العديد من خدمات علم الأمراض لدينا".[الرابع] واعترف بيان سينوفيس العام بالإبلاغ عن الحادث إلى "جهات إنفاذ القانون ومفوض المعلومات"، بالإضافة إلى "العمل مع المركز الوطني للأمن السيبراني وفريق العمليات السيبرانية".[الخامس]

وقال كيران مارتن، الرئيس التنفيذي السابق للمركز الوطني للأمن السيبراني (NCSC)، إنه من المعتقد أن مجموعة الجرائم الإلكترونية الروسية Qilin هي المسؤولة عن الهجوم.[السادس] وأوضح اعتقاده بأن جماعة تشيلين كانت على الأرجح تبحث عن تعويض وصممت الهجوم لإحداث ما يكفي من الأذى لإجبارهم على الدفع، لكنه ربما لم يكن على علم بحجم الاضطراب الذي يبدو أنهم تسببوا فيه.[السابع]

ورغم عدم تقديم أي تحديثات إضافية، فقد استمرت التقارير الإخبارية في تسليط الضوء على تطور الموقف. ونحن نستكشف هذه الحادثة بمزيد من التفصيل، بما في ذلك الاتجاهات والنتائج في قسم الإجراءات والتحليل.

العمل والتحليل
**متضمن مع عضوية Health-ISAC**

 

جلسات/اجتماعات دولية مقبلة

  • - الاتحاد الأوروبي
    1. - لا توجد اجتماعات ذات صلة في هذا الوقت
  • - نحن
    1. - لا توجد اجتماعات ذات صلة في هذا الوقت
  • – بقية العالم
    1. - لا توجد اجتماعات ذات صلة في هذا الوقت

[التاسع عشر] بالنسبة لأولئك المهتمين باعتبارات سلامة البيانات، ترقبوا تقرير ما بعد العمل الذي أصدرته Health-ISAC من تمرين Americas Hobby Exercise لعام 2024 الذي تم الانتهاء منه مؤخرًا.

بدون كلمة مرور: حل لتحسين الأمان والتخلص من إرهاق المصادقة الثنائية
أزمة الهجوم الإلكتروني على الرعاية الصحية: الحوسبة الكمومية