כשהצומת שמחבר את מערכת הבריאות נעצר
כניסה דרך חשבון ללא אימות רב שלבי, הצפנת מערכות ומשבר תשלומים שהגיע עד הסנאט האמריקאי.
הוצאות תגובה ישירות
הוצאות שדווחו לשנת 2024.[1]
השפעה עסקית מוערכת
אומדן ההשפעה על Optum Insight בשנת 2024.[1]
נקודת הכניסה שתוארה
פורטל Citrix, לפי עדות המנכ״ל.[2]
האירוע בקצרה
מתקפת הכופר על Change Healthcare, חברה בקבוצת UnitedHealth, פגעה בתשתית המעבירה תביעות ותשלומים בין ספקי בריאות למבטחים. האירוע המחיש כיצד השבתת ספק מרכזי יכולה להפוך במהירות למשבר תפעולי ותזרימי עבור מערכת שלמה.
תפקיד החברה
Change Healthcare מספקת שירותי מידע, סליקה ותפעול תביעות למערכת הבריאות האמריקאית. הפגיעה בספק השפיעה גם על ארגונים שלא נפרצו בעצמם.[1]
ציר זמן
- 12 בפברואר 2024דיווח החברה
כניסה דרך פורטל לגישה מרחוק
לפי עדות המנכ״ל, התוקפים נכנסו לרשת באמצעות פרטי הזדהות גנובים, עוד לפני הפעלת הכופרה.[2]
- 21 בפברואר 2024
- מרץ 2024דיווח החברה
השבת שירותים ותמיכה בספקים
התגובה כללה שיקום שירותים וסיוע פיננסי לספקי בריאות שהתשלומים אליהם נפגעו.[1]
- 1 במאי 2024
- ינואר–פברואר 2025דיווח החברה
המחיר מופיע בדוחות השנתיים
דוחות שנת 2024 הפרידו בין הוצאות תגובה ישירות לבין ההשפעה העסקית על Optum Insight.[1]
מה קרה טכנית
כניסה באמצעות פרטי גישה גנובים
לפי העדות, פורטל הגישה מרחוק לא דרש אימות רב שלבי. הדבר אפשר לתוקפים להיכנס באמצעות פרטי ההזדהות הגנובים.[3]
פעילות התוקפים לפני ההצפנה
לפי העדות, התוקפים נכנסו לרשת ונעו בה לפני שהפעילו את הכופרה. לכן החקירה נדרשה לבדוק גם את התקופה שקדמה להשבתת השירותים.[2]
ניתוק כצעד בלימה
ניתוק החיבורים סייע להגביל את האירוע, אך השבית שירותים שנשענו על אותם חיבורים. התגובה הטכנית וההמשכיות העסקית היו כרוכות זו בזו.[2]
השפעה עסקית ועלויות
כל סכום מוצג עם סוג ההוצאה והתקופה שלו. סיוע מימוני, נכסים שנגנבו ודרישת כופר אינם בהכרח עלות בפועל.
כוללות שיקום, הודעות לנפגעים ורכיבים נוספים שפירטה החברה.[1]
אומדן ההשפעה על פעילות Optum Insight, לרבות פגיעה בהכנסות לצד המשך ההוצאות על הפעלת השירותים.[1]
מקדמות והלוואות ללא ריבית לספקי בריאות שנפגעו מהשיבוש בתשלומים. הסכום משקף סיוע מימוני, ואין לחבר את כולו להוצאות האירוע.[1]
התוקפים וטענות האחריות
הקבוצה טענה בהמשך כי היא מחזיקה במידע ודרשה תשלום. טענה זו אינה קובעת מי ביצע את החדירה המקורית.[6]
לפרופיל במאגר התוקפיםלקחים למנהלים ולאנשי אבטחה
לבחון תלות עסקית בספק קריטי
מיפוי תלויות צריך לכלול גם תהליכי תשלום, ממשקי סליקה וחלופות להפעלה בזמן ניתוק ממושך.
לבדוק שאימות רב שלבי נאכף בפועל
יש לבדוק שכל שירות לגישה מרחוק אוכף את המדיניות, לרבות מערכות שהתקבלו בעקבות רכישות ומיזוגים וחשבונות שהוגדרו כחריגים.
לתכנן גם את השיקום שלאחר פענוח הקבצים
שיקום אמון, חיבור מחדש של ספקים ותמיכה תזרימית עלולים להימשך גם אחרי שמושגת גישה לקבצים.
מה עדיין אינו ידוע
- הסכומים המוצגים הם נתוני שנת 2024. הם אינם אומדן סופי לכל העלויות בשנים שלאחר מכן.
- טענות על מחלוקות בין שותפי כופר ועל החזקת עותקים נוספים של המידע מוצגות בנפרד מדיווחי החברה.
הסיקור בחדשות סייבר
מקורות, מחקרים ותחקירים
המספרים בגוף התיק מפנים למקורות שלהלן. לצד כל מקור מופיע מועד פרסומו; מועד בדיקת התיק מצוין בראש העמוד.
- 1
- 2
- 3
- 4
- 5
- 6
