وباء المستشفى: اضطر مرفق طبي آخر إلى إعلان حالة طوارئ بسبب فدية التشفير

أعلن مستشفى ميثوديست في كنتاكي ، الولايات المتحدة الأمريكية ، مؤخرًا عن "حالة طوارئ داخلية" بسبب إصابة خوادمه وأجهزة الكمبيوتر الخاصة به بعلاج الأطباء باستخدام برامج الفدية المشفرة. انتشر الفيروس في كل مكان ، وكان لا بد من إغلاق نظام الكمبيوتر في المستشفى بأكمله. ولكن في الوقت نفسه ، تبين أن المنظمة مستعدة بشكل أفضل للحادث من زملائهم الذين دفعوا 17000 دولار لمنشئي برامج الفدية المشفرة.

في الصفحة الرئيسية لموقع المستشفى على الإنترنت ، تم الإبلاغ سابقًا عن محدودية الوصول إلى أنظمة الاتصالات وموارد الشبكة. السبب هو إصابة شبكة حاسوب المستشفى بفيروس لوكي . كان على الأطباء فصل جميع أنظمة الكمبيوتر - سواء كانت مصابة أم لا ، ثم فحص كل جهاز كمبيوتر بحثًا عن البرامج الضارة.

قال ديفيد بارك ، المتحدث باسم المستشفى: "لدينا نظام استجابة للطوارئ موثوق به إلى حد ما تم تطويره قبل عدة سنوات ... كان علينا إيقاف تشغيل النظام وتشغيل أجهزة الكمبيوتر واحدًا تلو الآخر". طالب مطورو البرمجيات الخبيثة بمبلغ 1600 دولار لفك تشفير ملفات المستشفى (لكل جهاز كمبيوتر مصاب أو للنظام بأكمله ككل - لم يتم الإبلاغ عنها).

أثناء استعادة النظام ، كان على الأطباء تسجيل بيانات المرضى على الورق ، ولكن هذا لم يؤثر على الأداء العام للمنظمة. وقال المستشفى "لقد تحولنا إلى العمل مع الورق ، ولكن هذا لم يكن له تأثير سلبي على العمل مع المرضى". لم تتأثر بيانات المرضى.

اكتشف المتخصصون الذين شاركوا في حل المشكلة كيفية دخول برنامج فدية التشفير إلى نظام الكمبيوتر في المستشفى. اتضح أن كل شيء كان قياسيًا: تم إرفاق ملف ضار برسالة بريد إلكتروني. اكتشف أحد الموظفين هذه الرسالة ، وذهب الفيروس في جولة حول الشبكة. الآن يساعد مكتب التحقيقات الفدرالي المستشفى أيضًا ، محاولًا معرفة مؤلفي الرسالة باستخدام البرامج الضارة.



في هذه الحالة ، كل شيء أكثر أو أقل تكلفة ، ولكن لا يزال ، أصبحت برامج التشفير الفدية أكثر وأكثر مثالية. وبعد كل شيء ، فإن الحقائق حول إصابة أنظمة المستشفيات التي تدخل على الإنترنت ليست سوى غيض من فيض. من يدري كم عدد المنظمات والأشخاص الذين عانوا بالفعل من برامج الفدية ، وما هو الضرر ، باستثناء الخسائر من حيث المال ، قام هؤلاء المبتزون بالتشفير بفعله وما زالوا يفعلونه.

Source: https://habr.com/ru/post/ar392145/