במהלך יום כיפור זוהה ניסיון חמור למתקפת סייבר בבית החולים שמיר-אסף הרופא, כך נמסר היום (חמישי) ממשרד הבריאות, הנהלת בית החולים ומערך הסייבר הלאומי. ההתקפה נבלמה בשלביה הראשונים, אולם נבדקת כעת האפשרות שדלף מידע כתוצאה מהאירוע. על פי ההודעה הרשמית, פעילותו השוטפת של בית החולים נמשכה כסדרה, וצוותים מקצועיים ממשיכים ללוות את המוסד הרפואי כדי להבטיח את תפקודו הבטוח.
מאחורי המתקפה עומדת קבוצה מוכרת ממזרח אירופה, שפעלה בעבר תחת השם Agenda וכיום מכנה את עצמה Qilin. מדובר באחת מקבוצות התקיפה הגדולות והמשמעותיות בעולם, הפועלת במניע כלכלי מובהק ובשיתוף פעולה עם שותפים ברחבי הגלובוס. הקבוצה ידועה ביכולות טכנולוגיות מתקדמות ובאסטרטגיה רחבת היקף, שבמסגרתה היא מפעילה שיטות סחיטה מתוחכמות להשגת רווחים.
על אף ההצהרות הרשמית של משרד הבריאות כי המתקפה נבלמה, בדף אינטרנט ייעודי שהקימה קבוצת התקיפה כבר פורסמו מסמכים פנימיים של בית החולים שמיר, ושם נכתב: "הצלחנו לחדור למערכות של בית החולים שמיר ולהוציא כ-8 טרה-בייט של מידע רגיש וסודי, הכולל תיקים רפואיים, תקשורת פנימית ומידע תפעולי קריטי. אנו דורשים תשלום כופר כדי למנוע את פרסום החומרים. אי-עמידה בדרישות תוביל לחשיפת כל המידע ולנזק בלתי הפיך לפרטיות המטופלים ולמוסד".
במערך הסייבר הלאומי מדגישים כי לא נגרמה פגיעה ישירה בתפקודו של בית החולים, וכי נעשים מאמצים סביב השעון לבדיקת המערכות ולווידוא שלמות המידע. במקביל, ההערכה היא כי עצם הדלפת המסמכים עלולה להוות שלב ראשון במהלך רחב יותר, שעשוי לכלול פרסום נוסף של מידע רגיש אם לא יושגו מטרות התוקפים. בינתיים, בבית החולים אסף הרופא אומרים כי "לא הגיעה דרישת כופר". עוד טוענים בבית החולים, כי המערכות לא הוצפנו (לדרישת כופר).
ברם, מספר מטופלים כבר טוענים כי הפרטים שלהם דלפו לרשת. בשיחה עם וואלה אמרו: "זה לא נעים, אנחנו בהלם...לא ידענו על זה. אנחנו מקווים שיטפלו בזה במהרה". יש לציין כי פרטיהם המלאים של המטופלים מופצים כעת בטלגרם ובקבוצות שונות. הפרטים כוללים מידע רפואי, מספרי תעודת זהות, כתובות מגורים, המחלקה בו טופלו ועוד.
סייע בעריכת הכתבה: ניב ליליאן