تقدم الولايات المتحدة 10 ملايين دولار للمساعدة في القبض على قراصنة Change Healthcare

قالت الحكومة الأمريكية إنها توسع نطاق مكافأتها للحصول على معلومات حول القيادة الرئيسية لعصابة الجرائم الإلكترونية ALPHV/BlackCat لتشمل الأعضاء التابعين لها، والذين حصل أحدهم الشهر الماضي على الفضل في هجوم فدية ضخم على شركة أمريكية عملاقة في مجال التكنولوجيا الصحية.

قالت وزارة الخارجية الأمريكية في بيان يوم الأربعاء إنها ستقدم مكافأة تصل إلى 10 ملايين دولار للحصول على معلومات تحدد هوية أو تحديد موقع أي شخص مرتبط بـ ALPHV/BlackCat، بما في ذلك “الشركات التابعة لها أو أنشطتها أو روابطها بحكومة أجنبية”.

إن ALPHV/BlackCat، ومقرها روسيا، عبارة عن عملية تعتمد على برامج الفدية كخدمة، حيث تقوم بتجنيد الشركات التابعة لها – وهي في الواقع مقاولين يحصلون على عمولة مقابل شن هجمات برامج الفدية – وتحصل على حصة من أي طلب فدية يدفعه الضحية. على الرغم من أن الباحثين الأمنيين لم يتوصلوا بعد إلى صلة بين ALPHV/BlackCat وحكومة أجنبية، إلا أن وزارة الخارجية أشارت ضمنًا في بيانها إلى أن العصابة ربما “تتصرف بتوجيه أو تحت سيطرة حكومة أجنبية”، مثل روسيا.

وألقت وزارة الخارجية باللوم على مجموعة برامج الفدية الغزيرة الإنتاج لاستهداف البنية التحتية الحيوية للولايات المتحدة، بما في ذلك خدمات الرعاية الصحية.

في الشهر الماضي، أعلنت مجموعة تابعة لعصابة ALPHV/BlackCat مسؤوليتها عن هجوم إلكتروني وانقطاع لمدة أسابيع في شركة التكنولوجيا الصحية الأمريكية العملاقة Change Healthcare، التي تعالج حوالي واحد من كل ثلاثة سجلات طبية للمرضى الأمريكيين. أدى الهجوم الإلكتروني إلى منع وصول نظام الرعاية الصحية الأمريكي إلى سجلات المرضى ومعلومات الفواتير، مما تسبب في انقطاعات كبيرة وتأخير في استيفاء الأدوية والوصفات الطبية والتراخيص الجراحية لأسابيع.

خرجت المجموعة التابعة إلى العلن بعد أن اتهمت عصابة ALPHV/BlackCat الرئيسية بالاحتيال على قراصنة العقود للحصول على فدية قدرها 22 مليون دولار يُزعم أن Change Healthcare دفعتها لمنع التسرب الجماعي لسجلات المرضى.

وقالت المجموعة إن ALPHV/BlackCat نفذت “عملية احتيال خروج”، حيث يهرب المتسللون بثرواتهم لتجنب الدفع للشركات التابعة لهم والاحتفاظ بالأموال المسروقة لأنفسهم.

على الرغم من فقدان حصتها من طلب الفدية، زعمت المجموعة التابعة أنها لا تزال قادرة على الوصول إلى كمية هائلة من بيانات المرضى الحساسة المسروقة.

وقالت شركة Change Healthcare منذ ذلك الحين إنها طردت المتسللين من شبكتها واستعادت الكثير من أنظمتها. لم تؤكد شركة التأمين الصحي الأمريكية العملاقة UnitedHealth Group، الشركة الأم لشركة Change Healthcare، بعد ما إذا كانت أي بيانات للمرضى قد سُرقت.