מתקפת כופרה על בית החולים הגדול במניטובה משביתה דלתות ומיזוג אוויר

גוף הבריאות Shared Health במניטובה, קנדה, דיווח כי בית החולים Health Sciences Centre בוויניפג — המרכז הרפואי הגדול במחוז — נפגע ממתקפת כופרה שהשביתה מערכות תפעול של המבנה: בקרת גישה בדלתות, מיזוג אוויר וחימום, ולפי חלק מהדיווחים גם מעליות. מדובר בדוגמה בולטת לכך שמתקפת כופרה על רשת ה-IT הארגונית יכולה לחלחל למערכות בניין פיזיות, גם כשאין פגיעה ישירה בציוד רפואי.

הפרטים

Shared Health מסרה בהודעה כי היא מגיבה ל"אירוע כופרה שפוגע במערכות תחזוקת מבנה מסוימות". בעקבות התקלה בדלתות, בית החולים הגביר את נוכחות אנשי הביטחון בכניסות. הגוף המפעיל הדגיש כי הטיפול הקליני והשירותים הרפואיים לא נפגעו, ושנכון לשלב הנוכחי בחקירה אין עדות לפגיעה במטופלים. חקירה מלאה של היקף האירוע עדיין מתנהלת, וזהות קבוצת הכופרה, וקטור החדירה הראשוני, גובה כל דרישת כופר, וסימנים לגניבת מידע — לא פורסמו נכון לכתיבת שורות אלה. יצוין כי מבקר המדינה של מניטובה התריע כבר ב-2024 שלגוף חסרות בדיקות מוכנות סייבר סדירות.

נקודות לשים לב

מי מושפע בפועל: מטופלי וצוות Health Sciences Centre בוויניפג. הטיפול הקליני נמשך כרגיל, וההשפעה המדווחת מוגבלת למערכות בקרת גישה, מיזוג וחימום.
הלקח הרחב: כשמערכות בקרת מבנה (BMS) — דלתות, מעליות, מיזוג — מחוברות לאותה רשת ארגונית כמו שאר ה-IT, מתקפת כופרה "רגילה" יכולה לגלוש אליהן גם בלי שהתוקף כיוון אליהן במפורש. הפרדת רשתות (segmentation) בין IT ל-OT/בקרת מבנה מצמצמת את הסיכון הזה.
אם אתם מפעילים מתקן דומה (בתי חולים, קמפוסים, מרכזי נתונים): בדקו שמערכות בקרת גישה לא נשענות אך ורק על אימות מבוסס תשתית ה-Active Directory הארגונית, ושקיים נוהל חירום פיזי (מפתחות גיבוי, כוח אדם) למקרה שהמערכת הדיגיטלית קורסת.
מה לא נכון להסיק: נכון לפרסום לא פורסמה זהות קבוצת התקיפה ולא אושר וקטור החדירה או גניבת מידע — אין לשייך את האירוע לקבוצה או שיטה ספציפית בשלב זה.
האירוע ממחיש אזהרה שכבר ניתנה: ביקורת מדינה קודמת במניטובה הצביעה על היעדר בדיקות מוכנות סייבר סדירות אצל הגוף המפעיל — תזכורת לחשיבות תרגולי תגובה לאירועים גם עבור מערכות שאינן "קלאסית" IT רפואי.