Hacking Healthcare 2-1-2022

פברואר 3, 2022 | פריצת שירותי בריאות

TLP לבן

השבוע, פרק Hacking Healthcare מתחיל בבחינת כיצד התפתחות מעניינת במשבר המתמשך באוקראינה, הכוללת האקרים בלארוסיים, עשויה לספק הצצה לאיום סייבר חדש על מגזר הבריאות. לאחר מכן, נפרט מדוע קיבלה לאחרונה ועדת התקשורת הפדרלית (FCC) החלטה לשלול מחברת תקשורת סינית את יכולתה לפעול בארצות הברית, ומה עשויות להיות ההשלכות של ההחלטה.

כזכור, זוהי הגרסה הציבורית של הבלוג Hacking Healthcare. לניתוח מעמיק נוסף וחוות דעת, הפוך לחבר ב-H-ISAC וקבל את גרסת TLP Amber של בלוג זה (זמינה בפורטל החברים).

ברוך הבא חזרה ל פריצת שירותי בריאות.

גרסת PDF:

הורדה

1. קבוצת Hacktivist בלארוסית משבשת תשתית קריטית בניגוד למדיניות הממשלה

התפתחות חדשה הקשורה למשבר באוקראינה עשויה להוביל בסופו של דבר להשלכות חמורות על מגזר הבריאות. לאחרונה, נטען כי קבוצת האקטיביסטים בלארוסית פרצה ושיבשה את מסילות הברזל של ארצו בניסיון להפריע לתנועת אנשי צבא רוסים שנכנסים למדינה ומתפרסים ליד הגבול האוקראיני. נראה שהמבצע מייצג מתקפת סייבר ממניעים פוליטיים שבוצעו על ידי יחידים נגד התשתית הקריטית של ארצם, במטרה ספציפית להשפיע על מדיניות הממשלה.

מה קרה?

נראה כי הקבוצה, המכונה "סייבר-פרטיזנים", ביצעה מתקפת סייבר נגד מערכת הרכבות של המדינה, בטענה כי "הצפינה או השמידה מסדי נתונים פנימיים בהם משתמשת הרכבת הבלארוסית כדי לשלוט בתנועה, במכס ובתחנות, פעולה שעלולה לגרום לעיכובים ברכבות מסחריות ולא מסחריות". [1] בנוסף, דווח כי הם לא שללו צעדים חמורים יותר שיכללו "השבתת מערכות האיתות ובקרת החירום" אם יהיו "בטוחים שאנשים חפים מפשע לא ייפגעו כתוצאה מכך". [2]

מי הם מפלגת הסייבר?

הסייבר-פרטיזנים אינם ישות חדשה או לא ידועה. הקבוצה, המוערכת על ידי חלק מהאנשים כמורכבת מכ-"25 מומחי IT אנונימיים ופעילים אחרים", מותחת ביקורת חריפה על נשיא בלארוס אלכסנדר לוקשנקו וממשלתו. [3] בשנים האחרונות, הסייבר-פרטיזנים ביצעו פעולות סייבר רבות נגד ממשלתם, כולל מתקפות סייבר נגד משרד הפנים, חברות ממשלתיות וחברות. [4] הם מואשמים בגניבת נתונים הקשורים לאנשי ביטחון, מרגלים ופשיעה הקשורה לממשלה, והם הוגדרו כ"קיצונים" בקיץ שעבר על ידי ממשלת לוקשנקו. [5]

מה המניע שלהם?

הקבוצה טוענת כי מתקפה זו היא בין היתר בתגובה להכנסת אנשי צבא וציוד רוסיים לבלארוס על ידי ממשלתם, לקראת מה שמוגדר כתרגיל צבאי. הסייברפרטיזנים ואחרים בקהילה הבינלאומית רואים בתנועה צעד נוסף פוטנציאלי בהכנה לפלישה לאוקראינה. עבור הסייברפרטיזנים, ההחלטה לאפשר לחיילים רוסים להיכנס למדינה מאיימת על ריבונותה של בלארוס בכך שהיא "[מעמידה את בלארוס ב] סכנת כיבוש", וגוררת את בלארוס למלחמה עם אוקראינה והמערב. [6]

עם זאת, נראה כי המניעים של הסייברפרטיזנים משתרעים גם על פוליטיקה חיצונית ופנימית באופן כללי, שכן הדרישה להחזיר את השירות לשגרה כוללת את שחרורם של 50 אסירים פוליטיים הזקוקים לסיוע רפואי. מאות בלארוסים נכלאו כאסירים פוליטיים בתקופה האחרונה בשל ערעור על הלגיטימיות של משטר לוקשנקו ועל יישורו הגובר עם רוסיה. נציג לכאורה של הסייברפרטיזנים הצהיר כי רצונה של הקבוצה היא בסופו של דבר "להפיל את משטרו של לוקשנקו, לשמור על הריבונות ולבנות מדינה דמוקרטית עם שלטון החוק, מוסדות עצמאיים והגנה על זכויות אדם". [7]

פעולה וניתוח
**נדרשת חברות**

2. FCC נוקטת פעולה נגד טלקו הסינית

בהתחשב בגיאופוליטיקה, פעולה שננקטה לאחרונה על ידי ה-FCC לביטול סמכותה של חברת China Unicom (Americas) Operations Limited "[לספק] שירותי תקשורת מקומיים בין-מדינתיים ובינלאומיים בתוך ארצות הברית" צפויה להגביר את המתח ביחסים המתוחים ממילא בין שתי המדינות. [8] הביטול פורסם ב-27 בינואר ^בנימוק ש"הפעולה מגינה על תשתית התקשורת של המדינה מפני איומי ביטחון פוטנציאליים", והיא מורה לצ'יינה יוניקום אמריקה להפסיק את השירותים המושפעים תוך 60 יום. [9]

הודעת העיתונות של ה-FCC פירטה את הרציונל שלה: [10]

- צ'יינה יוניקום אמריקה היא חברת בת של מיזם בבעלות ממשלתית סינית, מה שהופך אותה "כפופה לניצול, השפעה ושליטה של הממשלה הסינית".
- היחסים בין סין לסין מתוחים, ויוצרים "סביבת ביטחון לאומי שונה" שעלולה ליצור "סיכונים משמעותיים לביטחון לאומי ואכיפת חוק". באופן ספציפי, סיכונים אלה כוללים מתן הזדמנויות ל"ממשלת סין לגשת, לאחסן, לשבש ו/או לנתב שגוי של תקשורת אמריקאית, אשר בתורם מאפשרת להם לעסוק בריגול ופעילויות מזיקות אחרות נגד ארצות הברית".
– "ההתנהלות והייצוגים של China Unicom Americas בפני הנציבות והקונגרס מוכיחים חוסר כנות, אמינות ואמינות."
- ניסיונות למתן את הבעיות הבסיסיות "לא יתנו מענה לדאגות הביטחון הלאומי ואכיפת החוק המשמעותיות הללו".

הפעולה נעשתה באישור פה אחד מהיו"ר ושלושה נציבים מאושרים של ה-FCC, ומשמעות הדבר היא שנאסר על שניים ממפעלי התקשורת בבעלות המדינה בסין לפעול בארה"ב.

פעולה וניתוח
**נדרשת חברות**

הקונגרס

יום שלישי, פברואר 1

הסנאט - ועדת מסחר, מדע ותחבורה - ועדת משנה להגנת צרכן, בטיחות מוצרים ואבטחת מידע: שימועים לבחינת הונאות COVID-19 והפקעת מחירים.

יום רביעי, 2 בפברואר :

- אין דיונים רלוונטיים

יום חמישי, 3 בפברואר:

- אין דיונים רלוונטיים

ברמה בינלאומית שימועים/פגישות -

- אין פגישות רלוונטיות

אירופה -

יום רביעי, 9 בפברואר:

– מתקפת סייבר HSE: קריאת השכמה לשירותי בריאות ברחבי אירופה | כיצד מחקר במימון אירופי יכול להגביר את חוסן הסייבר שלך ב-2022

כנסים, סמינרים מקוונים ופסגות

https://h-isac.org/events/

צור איתנו קשר: עקוב אחר @HealthISAC, ושלח דוא"ל לכתובת contact@h-isac.org

על המחבר

הספר "Hacking Healthcare" נכתב על ידי ג'ון בנגהארט, ששימש כיועץ ראשי לאירועי סייבר והיערכות, והוביל את מאמצי המועצה לביטחון לאומי לטפל באירועי סייבר משמעותיים, כולל אלו ב-OPM ובבית הלבן. ג'ון משמש כיום כמנהל בכיר לשירותי סייבר ב-Venable. הרקע שלו כולל תפקיד כמנהל תחום הסייבר הפדרלי במועצה לביטחון לאומי, כיועץ בכיר לסייבר במרכזים לשירותי Medicare ו-Medicaid, וכחוקר סייבר ומומחה מדיניות במכון הלאומי לתקנים וטכנולוגיה (NIST), ובמשרד תת-שר המסחר לתקנים וטכנולוגיה.

ניתן ליצור קשר עם ג'ון בכתובות jbanghart@h-isac.org ו- jfbanghart@venable.com.

[1] https://www.theguardian.com/world/2022/jan/25/cyberpartisans-hack-belarusian-railway-to-disrupt-russian-buildup

[2] https://www.theguardian.com/world/2022/jan/25/cyberpartisans-hack-belarusian-railway-to-disrupt-russian-buildup

[3] https://www.theguardian.com/world/2022/jan/25/cyberpartisans-hack-belarusian-railway-to-disrupt-russian-buildup

[4] https://www.theguardian.com/world/2022/jan/25/cyberpartisans-hack-belarusian-railway-to-disrupt-russian-buildup

[5] https://www.theguardian.com/world/2022/jan/25/cyberpartisans-hack-belarusian-railway-to-disrupt-russian-buildup

[6] https://www.atlanticcouncil.org/blogs/belarusalert/cyber-partisans-target-russian-army-in-belarus-amid-ukraine-war-fears/

[7] https://arstechnica.com/information-technology/2022/01/hactivists-say-they-hacked-belarus-rail-system-to-stop-russian-military-buildup/

[8] https://www.fcc.gov/document/fcc-revokes-china-unicom-americas-telecom-services-authority

[9] https://www.fcc.gov/document/fcc-revokes-china-unicom-americas-telecom-services-authority

[10] https://www.fcc.gov/document/fcc-revokes-china-unicom-americas-telecom-services-authority

סקר דיווח על פריצות נתונים

מה ההמשך ב-2022 בתחום אבטחת הסייבר?