تم إلقاء اللوم على هجوم برامج الفدية في انقطاع برنامج Change Healthcare مما أدى إلى تعطيل الوصفات الطبية الأمريكية

علمت TechCrunch أن الهجوم الإلكتروني المستمر على شركة Change Healthcare الأمريكية العملاقة للتكنولوجيا الصحية، والذي أدى إلى انقطاع الخدمة وتعطيل المستشفيات والصيدليات في جميع أنحاء الولايات المتحدة خلال الأسبوع الماضي، كان بسبب برامج الفدية.

وقال مسؤول تنفيذي في مجال الرعاية الصحية على علم بالحادث، والذي كان في المكالمة أطلعه المديرون التنفيذيون للشركة، إن عملاق تكنولوجيا الرعاية الصحية أرجع الهجوم الإلكتروني إلى مجموعة BlackCat Ransomware.

أوردت رويترز لأول مرة الأخبار التي تربط الهجوم الإلكتروني بـ BlackCat، نقلاً عن شخصين مطلعين على الحادث.

ولم يستجب المتحدث باسم منظمة Change Healthcare على الفور لطلب التعليق.

ولم تعلن شركة BlackCat، التي يشار إليها أيضًا باسم ALPHV، مسؤوليتها علنًا بعد عن الهجوم الإلكتروني. عادةً ما تنشر عصابات برامج الفدية والابتزاز أجزاء من البيانات المسروقة للضحية لابتزاز طلب فدية. عادةً ما تقوم هجمات برامج الفدية بتشويش ملفات الضحية وتطلب فدية لتلقي مفتاح فك التشفير. غالبًا ما تتضمن الهجمات الإلكترونية الأحدث قيام مجرمي الإنترنت بسرقة بيانات الضحية قبل تشفيرها.

ليس من المعروف حتى الآن ما إذا كانت بيانات المرضى قد سُرقت في هجوم برنامج الفدية.

قالت UnitedHealth Group، الشركة الأم لشركة Change Healthcare وأكبر مزود للتأمين الصحي في الولايات المتحدة، في ملف تنظيمي حكومي الأسبوع الماضي إنها حددت جهة تهديد “دولة قومية مشتبه بها” في أنظمتها، لكنها لم تنسب الهجوم الإلكتروني إلى جهة محددة. الحكومة أو الدولة.

لا تزال دقة إسناد الهجوم الإلكتروني لشركة UHG غير واضحة، حيث لم يربط باحثو الأمن السيبراني سابقًا عصابة BlackCat بدولة قومية أو حكومة.

Change Healthcare هي شركة أمريكية عملاقة في مجال تكنولوجيا الرعاية الصحية وواحدة من أكبر معالجي الأدوية الموصوفة في البلاد، حيث تتعامل مع الوصفات الطبية وإعداد الفواتير لأكثر من 67000 صيدلية عبر نظام الرعاية الصحية في الولايات المتحدة. يتعامل عملاق تكنولوجيا الرعاية الصحية مع 15 مليار معاملة رعاية صحية سنويًا – أو حوالي واحد من كل ثلاثة سجلات للمرضى في الولايات المتحدة.

اندمجت شركة Change Healthcare مع شركة Optum للرعاية الصحية في عام 2022 كجزء من صفقة بقيمة 7.8 مليار دولار ضمن UnitedHealth Group. أتاحت الصفقة لشركة Optum الوصول على نطاق واسع إلى سجلات المرضى التي تتعامل معها شركة Change Healthcare.

توفر UnitedHealth Group بشكل جماعي لأكثر من 53 مليون عميل أمريكي خطط مزايا وخمسة ملايين آخرين خارج الولايات المتحدة، وفقًا لأحدث تقرير لأرباح العام بأكمله. تخدم Optum حوالي 103 مليون عميل أمريكي.

بدأ الهجوم الإلكتروني على Change Healthcare في 21 فبراير في وقت مبكر من الساحل الشرقي للولايات المتحدة، مما تسبب في انقطاع الخدمة على نطاق واسع في الصيدليات ومرافق الرعاية الصحية. قالت شركة Change Healthcare إنها أخذت الكثير من أنظمتها دون اتصال بالإنترنت لطرد المتسللين من أنظمتها.

تُظهر صفحة تعقب الحوادث الخاصة بـ Change Healthcare أن جميع الأنظمة التي تواجه العملاء تقريبًا تظل غير متصلة بالإنترنت.

أفادت المستشفيات ومقدمو الرعاية الصحية والصيدليات أنهم غير قادرين على استيفاء الوصفات الطبية أو معالجتها من خلال تأمين المرضى.

طلبت جمعية المستشفيات الأمريكية (AHA)، التي تمثل أكثر من 5000 مستشفى ومقدم رعاية صحية، لأعضائها في إشعار يوم الجمعة الماضي أن “يفكروا في قطع الاتصال بشركة Optum حتى يتم اعتبار إعادة الاتصال بشكل مستقل آمنًا”، وحذرت من “الأحداث المتتالية والتخريبية الكبيرة”. الآثار الناجمة عن الهجوم السيبراني.

طلبت جامعة كولومبيا، التي تدير أحد أكبر المستشفيات في نيويورك، من الموظفين يوم الجمعة فصل جميع أنظمتها عن UnitedHealth Group وChange Healthcare وOptum ومنعت الوصول إلى نطاقات البريد الإلكتروني الخاصة بهم.

وقالت شركة Tricare، وهي شركة التأمين الصحي التابعة للجيش الأمريكي للأفراد العسكريين العاملين، في بيان لها إن الهجوم الإلكتروني على Change Healthcare “يؤثر على جميع الصيدليات العسكرية في جميع أنحاء العالم وبعض صيدليات البيع بالتجزئة على المستوى الوطني”.

سبق أن حصلت BlackCat/ALPHV على الفضل في الهجمات الإلكترونية التي استهدفت شركة Norton الأمريكية العملاقة للرعاية الصحية، وموقع مشاركة الأخبار Reddit، وعملاق الرهن العقاري والقروض Fidelity National Financial.