Change Healthcare: دخول واحد دون تحقق بخطوتين وملايين الملفات مكشوفة

في فبراير 2024، شلّ برنامج فدية شركة Change Healthcare، وهي حلقة أساسية في قطاع الصحة الأمريكي. دُفعت فدية بقيمة 22 مليون دولار، وتأثر حوالي 190 مليون شخص.

في فبراير 2024، تعرضت Change Healthcare، وهي فرع لمجموعة UnitedHealth يعالج جزءًا كبيرًا من مدفوعات وتعويضات الصحة في الولايات المتحدة، لهجوم ببرنامج فدية. ولأسابيع، واجهت الصيدليات والعيادات صعوبة في الفوترة واستخلاص مستحقاتها.

أهم الوقائع

• يُنسب الهجوم إلى أحد المتعاونين مع مجموعة ALPHV، المعروفة أيضًا باسم BlackCat.
• أمام الكونغرس الأمريكي، أكد الرئيس التنفيذي لـ UnitedHealth دفع فدية بقيمة 22 مليون دولار بعملة البيتكوين.
• واعترف أيضًا بأن الدخول الأول تم عبر بوابة للدخول عن بُعد لم تكن محمية بالتحقق بخطوتين.
• وقدّرت UnitedHealth لاحقًا عدد الأشخاص الذين تأثرت بياناتهم بحوالي 190 مليون شخص.

الدفع لا يحل كل شيء

حسب الصحافة، قال المتعاون الذي نفذ الهجوم إنه لم يتلقّ حصته من الفدية، ثم تداولت أجزاء من البيانات مع طلب دفع جديد. دفع الفدية لا يضمن حذف البيانات ولا نهاية الحادث.

دروس لأي مؤسسة

• تفعيل التحقق بخطوتين على كل دخول عن بُعد، دون استثناء.
• حصر البوابات والحسابات المنسية، فهي غالبًا الأقل حماية.
• تحضير الاستمرارية: كيف نفوتر ونستخلص ونخدم الزبائن إن توقف النظام المركزي.
• تحديد الموقف من طلبات الفدية مسبقًا، بمساعدة مستشار قانوني.

إجراء بسيط وأثر ضخم

تفعيل التحقق بخطوتين لا يكلّف شيئًا تقريبًا. وغيابه عن دخول واحد ساهم في واحد من أكثر الحوادث كلفة في تاريخ قطاع الصحة. وغالبًا ما يكون أكثر الإجراءات مردودية في الأمن السيبراني.

دخول واحد دون تحقق بخطوتين قد يكفي لإسقاط نظام بأكمله.

المصادر: جلسات الكونغرس الأمريكي (أبريل–ماي 2024)، وزارة الصحة الأمريكية HHS، TechCrunch، 2024–2025.

تريد فضاءً للزبائن أو لوحة إدارة لموقعك أكثر حماية؟ صِف لنا مشروعك عبر استمارة التقدير، وسنرد عليك بتقدير مناسب والخطوات التالية.