گروه‌های باج‌افزاری زنجیره تأمین مراقبت‌های بهداشتی منطقه EMEA را هدف قرار می‌دهند

شرح خبر

پژوهشگر شرکت فلر، آساف موراگ، فعالیت سایت‌های افشای باج‌افزاری مرتبط با سازمان‌های بهداشتی در منطقه EMEA را بین سال‌های ۲۰۲۴ تا ۲۰۲۶ تحلیل کرد و دریافت که گروه‌های باج‌افزاری به کل زنجیره تأمین مراقبت‌های بهداشتی حمله می‌کنند. این زنجیره شامل بیمارستان‌ها، کلینیک‌ها، ارائه‌دهندگان پزشکی از راه دور، آزمایشگاه‌های تشخیصی، داروخانه‌ها، خدمات توانبخشی، فروشندگان نرم‌افزارهای پزشکی، آژانس‌های استخدام پرسنل، تأمین‌کنندگان تجهیزات پزشکی و آژانس‌های بهداشت عمومی می‌شود. برخی از این سازمان‌ها به‌صورت مستقیم هدف قرار می‌گیرند، زیرا اختلال در فعالیت آن‌ها ایمنی بیماران را به خطر می‌اندازد. برخی دیگر به‌عنوان پل ارتباطی برای حمله به اهداف بزرگ‌تر و بهتر محافظت‌شده‌تر در طول زنجیره مورد حمله قرار می‌گیرند. فلر ۱۴ گروه تهدیدکننده از جمله کیلین، لاکبیت ۳.۰ و رنسامهاب را شناسایی کرد که به اهداف بهداشتی EMEA حمله می‌کنند. حوادثی مانند سرقت ۴۰ ترابایت داده و سوابق ۴۵۰ میلیون بیمار از بیمارستان آمریکایی دبی، نشان‌دهنده گستردگی این تهدیدها است. گروه‌های باج‌افزاری علاوه بر بیمارستان‌ها، به کل زنجیره تأمین مراقبت‌های بهداشتی در منطقه EMEA حمله می‌کنند. پژوهشگر فلر، آساف موراگ، فعالیت ۱۴ گروه باج‌افزاری از جمله کیلین و لاکبیت ۳.۰ را در این منطقه بین سال‌های ۲۰۲۴ تا ۲۰۲۶ بررسی کرد. این حملات شامل بیمارستان‌ها، کلینیک‌ها، آزمایشگاه‌ها، داروخانه‌ها و سایر اجزای اکوسیستم بهداشتی می‌شود. برخی سازمان‌ها به‌صورت مستقیم هدف قرار می‌گیرند، در حالی که برخی دیگر به‌عنوان پل ارتباطی برای حمله به اهداف بزرگ‌تر مورد استفاده قرار می‌گیرند. حوادثی مانند سرقت ۴۰ ترابایت داده از بیمارستان آمریکایی دبی و ۱.۸ ترابایت از اسپایر هلثکر نشان‌دهنده ابعاد این تهدیدها است. هزینه‌های ناشی از این حملات در اروپا به میلیاردها یورو می‌رسد و اختلال عملیاتی بیش از خود باج، خسارات اصلی را تشکیل می‌دهد. حمله به زنجیره تأمین مراقبت‌های بهداشتی نه تنها ایمنی بیماران را به خطر می‌اندازد، بلکه می‌تواند باعث اختلال در ارائه خدمات پزشکی در مقیاس وسیع شود. این حملات نشان می‌دهد که گروه‌های باج‌افزاری استراتژی خود را از هدف‌گیری مستقیم بیمارستان‌ها به حمله به کل اکوسیستم بهداشتی تغییر داده‌اند. علاوه بر این، آسیب‌پذیری ساختاری سازمان‌های بهداشتی در اروپا، از جمله استفاده از فناوری‌های قدیمی و کمبود نیروی کار، آن‌ها را به اهدافی آسان برای این گروه‌ها تبدیل کرده است. اختلال در زنجیره تأمین مراقبت‌های بهداشتی می‌تواند باعث توقف پردازش ادعاهای پزشکی، تأخیر در صورتحساب‌ها و بازپرداختها و حتی قطع دسترسی به داروها شود. هزینه‌های مالی ناشی از این حملات می‌تواند به میلیاردها دلار برسد، مانند حمله به چنج هلثکر که خساراتی معادل ۲.۸۷ میلیارد دلار به همراه داشت. علاوه بر این، از دست رفتن اعتماد بیماران و شرکا می‌تواند به شهرت سازمان‌ها آسیب جدی وارد کند. اگرچه این گزارش متمرکز بر منطقه EMEA است، اما ایران نیز می‌تواند تحت تأثیر حملات مشابه قرار گیرد، به‌ویژه با توجه به وابستگی روزافزون به فناوری‌های پزشکی و زنجیره تأمین جهانی. سازمان‌های بهداشتی ایرانی که از نرم‌افزارها یا تجهیزات خارجی استفاده می‌کنند، ممکن است در معرض خطرات مشابهی قرار داشته باشند. علاوه بر این، حملات باج‌افزاری می‌تواند باعث اختلال در ارائه خدمات بهداشتی در کشور شود. این حملات نیاز به تقویت مقررات امنیتی و اجرای سریع‌تر آن‌ها در سازمان‌های بهداشتی را برجسته می‌کند. استفاده از فناوری‌های قدیمی و عدم یکپارچگی سیستم‌های IT باعث می‌شود که اعمال وصحیه‌ها و عملیات بازیابی پیچیده‌تر شود. علاوه بر این، این حملات می‌تواند باعث تغییر در قوانین و مقررات مربوط به حفاظت از داده‌های بهداشتی و پاسخ به حوادث سایبری شود. حمله به زنجیره تأمین مراقبت‌های بهداشتی می‌تواند به یک تهدید ژئوپلیتیکی برای تاب‌آوری اروپا تبدیل شود. این حملات نه تنها یک مشکل جنایی هستند، بلکه می‌توانند تأثیرات گسترده‌ای بر اقتصاد و امنیت ملی داشته باشند. ائتلاف بهداشت، اخلاق و جامعه اروپا بر این باور است که باج‌افزارها علیه بیمارستان‌ها به یک تهدید عملیاتی و ژئوپلیتیکی تبدیل شده‌اند. امنیتی-فنی پژوهشگر فلر، آساف موراگ، فعالیت ۱۴ گروه باج‌افزاری را در منطقه EMEA تحلیل کرد. این حملات شامل بیمارستان‌ها، کلینیک‌ها و سایر اجزای اکوسیستم بهداشتی می‌شود.

این صفحه خلاصه و تحلیل فارسی خبر را نمایش می‌دهد. نسخه کامل/اصلی از طریق لینک منبع در دسترس است.