هجمات الفدية الإلكترونية على المستشفيات: أزمة قد تكون مسألة حياة أو موت، تحذر منظمة الصحة العالمية

في اجتماع لمجلس الأمن يوم الجمعة، حذرت منظمة الصحة العالمية (WHO) من ارتفاع حوادث الاعتداء الإلكتروني المستهدفة لنظم الرعاية الصحية، وأبرزت الفدية الإلكترونية كتهديد خطير لسلامة المرضى ووظائف المستشفيات على مستوى العالم، كما ورد في بيان صحفي للأمم المتحدة.

وأكد المدير العام لمنظمة الصحة العالمية، تيدروس أدهانوم غيبريسوس، أن هذه الهجمات تطرح “مسائل تتعلق بالحياة والموت”، داعيًا إلى اتخاذ إجراءات عالمية لحماية البنية التحتية الحيوية للرعاية الصحية.

لنكن صريحين #البرامج الخبيثة وغيرها من #الهجمات الإلكترونية على المستشفيات والمرافق الصحية ليست مجرد مسائل تتعلق بالأمن والخصوصية – “يمكن أن تكون مسائل تتعلق بالحياة والموت”
– تيدروس أدهانوم غبريسوس، المدير العام لـ@المنظمة العالمية للصحة، في إحاطة لـ#مجلس الأمن pic.twitter.com/4FoOmXFoHH

— UN News (@UN_News_Centre) 8 نوفمبر 2024

تشير الأمم المتحدة إلى أن استطلاعاً أجري في عام 2021 كشف أن أكثر من ثلث المؤسسات الصحية تعرضت لحادثة اختطاف بيانات على الأقل، مع دفع جزء كبير منها فديات لاستعادة الوصول إلى البيانات الحرجة.

تقوم هجمات الفدية بقفل الشبكات أو الأجهزة، مما يجبر المؤسسات على الدفع مقابل إعادة الوصول. توضح الزيادة المتزايدة في مثل هذه الهجمات – التي يتم تقديرها بأنها تكلف مليارات سنوياً – الحاجة الملحة إلى تعزيز إجراءات الأمن السيبراني في الرعاية الصحية، كما أشارت الصحافة الرسمية للأمم المتحدة.

تشير تقارير الأمم المتحدة إلى أن تيدروس أبرز هجوم عام 2020 على مستشفى جامعة برنو في التشيك وخرق خدمة الصحة الإيرلندية في عام 2021 كأمثلة على كيف يمكن أن تعطل هذه الحوادث الخدمات الصحية.

بعيدًا عن المستشفيات، قام المجرمون الإلكترونيون أيضًا بتعطيل سلاسل الإمداد الطبية الحيوية على نطاق أوسع، بما في ذلك مصنعي لقاحات كوفيد-19 وأنظمة التجارب السريرية، مما كشف عن ضعف في البنية التحتية الصحية العالمية، كما تم التنويه عنه في تقرير الأمم المتحدة للصحافة.

ردًا على ذلك، تقول منظمة الصحة العالمية أنها تعمل مع شركاء عالميين لتعزيز أمن الرعاية الصحية الإلكترونية. أدت التعاونات الأخيرة بين منظمة الصحة العالمية والإنتربول ومكتب الأمم المتحدة للمخدرات والجريمة إلى تقارير تتناول الثغرات الأمنية الإلكترونية والمعلومات المضللة. العام القادم، تخطط منظمة الصحة العالمية لإصدار إرشادات جديدة لمساعدة الدول على بناء أنظمة رعاية صحية مقاومة.

شارك إدواردو كونرادو، رئيس شركة Ascension Healthcare، تجربته الشخصية من هجوم الفدية الذي تعرضت له مستشفيات Ascension في عام 2024، حيث تم تعطيل الخدمات الحيوية مثل فحوصات الرنين المغناطيسي، مما خلق ظروفاً محفوفة بالمخاطر للمرضى، كما أفادت الأمم المتحدة.

استغرقت عملية التعافي أكثر من شهر، وكلفت الملايين، وأكدت الضرر الذي تسببه مثل هذه الهجمات على الموارد الصحية المجهدة.

أعرب أعضاء مجلس الأمن عن قلقهم، خاصة بالنسبة للدول التي تمتلك قدرات محدودة في مجال الأمن السيبراني. دعا العديد منهم إلى التعاون الدولي لمكافحة هذا التهديد، مشددين على أن الهجمات السيبرانية لا تعرف الحدود، كما أفادت الأمم المتحدة.

حثت تيدروس على المساءلة العالمية، مشددة على أنه كما تعبر الفيروسات الحدود، فإن التهديدات السيبرانية تفعل الشيء نفسه، مما يجعل العمل العالمي المنسق ضروريًا لأمن الرعاية الصحية، حسبما ذكر بيان الأمم المتحدة.