קבוצת ההאקרים האיראנית הרעשנית שוב מכה גלים - היום (רביעי) פרסמה הקבוצה פוסט נוסף, הכולל מסמכים רפואיים של לקוחות שירותי בריאות כללית, ומסמכים הקשורים בענייני כוח אדם של ארגון שירותי הבריאות הגדול בישראל.
חנדלה כזכור היא קבוצה מוכרת, רודפת פרסום אפילו, שלפני כמה חודשים פרסמה תמונות ומסמכים אישיים שנלקחו מגיבויי ענן ככל הנראה של אישים ישראליים, ביניהם ראש הממשלה לשעבר נפתלי בנט, איילת שקד, חברי כנסת וראש הלשכה של בנימין נתניהו צחי ברוורמן, החשוד בימים אלה בפלילים. לקבוצה יש היסטוריה ענפה של פעולות נוספות נגד מטרות ישראליות, והיא פעילה משמעותית מאז טבח ה-7 באוקטובר.
בין המסמכים שפורסמו נראים הפניות לבדיקות של חולים, כולל פרטים אישיים והיסטוריה רפואית, בקשה ליציאה לחופשת לידה, והתחייבות לתשלום שירותים אמבולטוריים (טופס 17). הקבוצה טוענת כי גנבה מקבוצת שירותי הבריאות מסמכים בהיקף גדול של אלפי מסמכים, ומציגה באתר ייעודי כ-7000 מסמכים שנגנבו לטענתה. ברם, מדובר במידע רפואי. בכל הנוגע לאבטחת מידע, הרי שכיון שמדובר במידע רגיש, אפילו מסמך אישי אחד לא היה אמור לדלוף, ורגישות המידע שדלף הופכת את האירוע לאירוע חמור.
בעז קטן, חוקר איומים ב-TrendAI, מוסיף: "קבוצת Handala פרסמה שפרצה לקופ"ח כללית וכהוכחה פרסמה שלושה צילומי מסך המכילים מידע רפואי ופיננסי של לקוחות וכן קובץ Rar המכיל דגימות נוספות של המסמכים שנגנבו. יש סיבה להאמין שהמידע נגנב במהלך ספטמבר האחרון, כחלק מפריצות למספר ארגונים ישראליים, אך הנדלה מפרסמים את המידע מהאירגונים השונים טיפין טיפין כדי להעצים את האפקט הפסיכולוגי ולהשאיר את הנושא בכותרות", אומר קטן.
"דפוסי הפעולה של קבוצת חנדלה כולל שילוב של תקיפות סייבר נקודתיות או גישה למאגרי מידע, פרסום והדלפת נתונים ברשתות לצורך אפקט תודעתי, ולעיתים ניפוח או הצגת מידע חלקי כדי לייצר הד תקשורתי ולפגוע באמון הציבור. בעולם שבו מתקפות סייבר משמשות כגורם לחץ על חברות וארגונים, ההיערכות צריכה לכלול מנגנוני זיהוי מוקדם, תגובה מהירה ותקשורת אחראית ללקוחות והציבור", מוסיף גם אלכס שטיינברג מחברת קומסקיור.
תגובת שירותי בריאות כללית:
"בהמשך להודעה שהתקבלה בנוגע לחשד לאירוע אבטחת מידע, הנושא נבדק באופן מיידי ומעמיק על ידי מומחי אבטחת המידע והסייבר של כללית. עם קבלת הדיווח הופעלו מנגנוני הבקרה והתגובה, ומתבצעות פעולות יזומות ומניעתיות לחיזוק ההגנה, לצד תחקיר מקצועי ומקיף לבחינת אמינות המידע שפורסם והיקפו. מערכות המידע והשירותים של כללית פועלות כסדרן ובאופן מלא.
האירוע דווח לכלל הרשויות הרלוונטיות, ובהן הרשות להגנת הפרטיות, מערך הסייבר הלאומי ומשרד הבריאות, ואנו פועלים בשקיפות ובשיתוף פעולה מלא מולם", נמסר מקופת החולים.
עדכון 13:21: הידיעה עודכנה עם פרטים חדשים.