انتهاك مروع: قراصنة يخترقون سجلات صحية لملايين المرضى عبر عملاق التكنولوجيا الطبية
في صفعة قاسية للأمن السيبراني العالمي، كشفت شركة "كيركلود" العملاقة لتكنولوجيا الرعاية الصحية عن تعرضها لاختراق خطير مكّن القراصنة من الوصول إلى مستودع حيوي لسجلات المرضى الإلكترونية. الحادثة التي اكتُشفت في السادس عشر من مارس، سمحت للمتسللين بالبقاء داخل النظام لأكثر من ثماني ساعات كاملة، في انتهاك صارخ يهدد خصوصية ملايين الأفراد.
التفاصيل المعلنة لجهات التنظيم المالي الأمريكي تكشف صورة مقلقة: المتسللون اخترقوا واحدة من بين ست بيئات تخزين رئيسية تحتوي على البيانات الصحية الحساسة. الشركة التي تخدم أكثر من 45 ألف مقدم رعاية صحية، تحفظ سجلات تعود لملايين المرضى، مما يجعل حجم الكارثة محتملاً وغير محدود. لم تعلن الشركة بعد عما إذا تم تسريب بيانات فعلياً أو سرقة معلومات، لكن مجرد الوصول بحد ذاته يعتبر جريمة كبرى.
يصرح خبير أمن سيبراني طلب عدم الكشف عن هويته: "هذا ليس مجرد تسريب بيانات عادي. هذه وثائق طبية تشمل التاريخ المرضي والعلاجات، وهي كنز لا يقدر بثمن في السوق السوداء. يمكن استغلال هذه المعلومات للابتزاز المباشر للمرضى، أو لانتحال الهوية بشكل متقن، أو حتى للتلاعب بطلب العلاجات". ويشير إلى أن مثل هذه الهجمات غالباً ما تستغل ثغرة يوم الصفر أو تعتمد على برمجيات خبيثة متطورة.
الخطر هنا شخصي جداً. بياناتك الصحية هي الأكثر خصوصية على الإطلاق. وقوعها بأيدي عصابات إجرامية يعني تعرضك لخطر الابتزاز المالي، والاحتيال، والتلاعب. تذكر هجمة فيروسات الفدية على "تغيير هيلثكير" عام 2024 التي شلت النظام الصحي الأمريكي لأشهر؛ التاريخ يعيد نفسه بأساليب أكثر خبثاً.
نحن على أعتاب عاصفة كبرى. الثغرات في البنية التحتية الصحية ستستمر في جذب القراصنة طالما بقيت العوائد المالية ضخمة. مستقبل أمن البلوكشين والتشفير قد يكون الحل الوحيد لحماية هذه الكنوز الحساسة من الاستغلال.
الخصوصية الطبية ماتت اليوم، والسؤال: من الضحية التالية؟
