בימים אלו, איומי סייבר בתחום הבריאות הופכים לאתגר חמור במיוחד. בית חולים בצרפת חווה דליפת מידע ענקית שחשפה את הרשומות הרפואיות של 750,000 מטופלים. המתקפה נגרמה על ידי תוקף המכנה את עצמו "nears" שטוען כי השיג גישה לרשומות של מעל 1,500,000 מטופלים במספר מוסדות רפואיים בצרפת.
📂 מה נחשף?
הרשומות שהודלפו כוללות:
- שמות מלאים
- תאריכי לידה
- מגדר
- כתובות מגורים
📌 איך זה קרה?
התוקפים פרצו למערכת ה-EPR (רשומות רפואיות אלקטרוניות) של חברת Softway Medical Group, תוך שימוש במידע גישה גנוב לחשבון מורשה.
Softway Medical Group טוענת כי התקיפה לא נבעה מפגיעות במערכת שלה, אלא כתוצאה מגניבת פרטי גישה מצד גורמים זדוניים.
💰 מכירת גישה למערכות בתי החולים
ההאקר מציע למכירה גישה לפלטפורמת MediBoard במוסדות רפואיים ידועים, כולל אפשרות לצפות במידע רגיש, לנהל רשומות, לקבוע תורים ואפילו לשנותם.
⚠️ מי בסיכון?
בתי חולים כגון Clinique Alleray-Labrouste ו-Hôpital Privé de Thiais הוזכרו ברשימה של מקומות שעלולים להיפגע, כאשר התוקף פרסם דגימות נתונים למכירה כהוכחת יכולת.
🔒 איך להגן על מערכות בריאות?
הפריצה הזו מדגישה את הצורך הקריטי של מוסדות רפואיים להקפיד על:
1️⃣ שימוש באימות דו-שלבי (2FA) לכל החשבונות.
2️⃣ הקשחת גישה לחשבונות פריבילגיים.
3️⃣ ניטור פעיל ואיתור איומים בזמן אמת.
4️⃣ ביצוע בדיקות חדירה ותוכניות אבטחה מתקדמות.
הדלפה כזו לא רק פוגעת בפרטיות המטופלים, אלא גם חושפת מוסדות רפואיים לקנסות, אובדן אמון הציבור, וסיכונים משפטיים.
🔗 לכתבה המלאה והמקורית: [לינק למקור]
⭐ הסייבר כאן – האם אתם מוכנים?
עדכנו את מערכות ההגנה שלכם עוד היום!
