حذرت الوكالة الأمريكية للأمن السيبراني وأمن البنية التحتية (CISA) من وجود ثغرة أمنية خطيرة في أجهزة Contec CMS8000 الطبية المستخدمة على نطاق واسع في المستشفيات والمصحات المغربية لمراقبة وتتبع حالة المرضى.
تفاصيل الثغرة
الثغرة عبارة عن “باب خلفي” أو ما يسمى ” Backdoor” يسمح بإرسال بيانات المرضى بشكل سري إلى عنوان IP ثابت في الصين، مما يتيح تنزيل الملفات على الجهاز المصاب وتنفيذها، والتحكم فيه عن بعد. وقد تم اكتشاف هذه الثغرة من قبل باحث خارجي أبلغ عنها الوكالة، وبعد فحص الوكالة لثلاث حزم من البرامج الثابتة، تأكد وجود حركة مرور غير طبيعية للبيانات إلى عنوان IP خارجي مشفر وغير مرتبط بالشركة المصنعة، بل بإحدى الجامعات الصينية .
مخاطر محتملة
يشكل وجود هذه الثغرة تهديداً خطيراً لخصوصية المرضى وأمن بياناتهم الصحية، حيث يمكن أن يؤدي إلى:
* تسريب بيانات المرضى: بما في ذلك الأسماء والهويات وتواريخ الميلاد والوضع الصحي.
* التحكم عن بعد في الأجهزة: مما قد يعرض حياة المرضى للخطر.
* عدم وجود تحديثات أمنية: حيث أن الشركة المصنعة لا تقدم تحديثات صحيحة للأجهزة، مما يجعلها عرضة للهجمات.
تأثير على المغرب
أكد الخبراء أن هذه الثغرة تؤثر أيضاً على المغرب، حيث تستخدم العديد من المستشفيات والمصحات الخاصة والعامة أجهزة Contec CMS8000.
دعوات لاتخاذ إجراءات
دعا الخبراء السلطات المغربية، وخاصة لجنة حماية المعطيات الشخصية، إلى اتخاذ إجراءات عاجلة لمواجهة هذا التهديد، بما في ذلك:
* فصل الأجهزة المصابة عن الإنترنت: كإجراء فوري لاحتواء المخاطر.
* تعزيز الأمن السيبراني: للبنية التحتية الرقمية للمستشفيات.
* تحديث أنظمة معلومات المعدات الطبية: ومراقبة أي اختلالات في بيانات المرضى.
أشار موقع “BleepingComputer” المتخصص في أمن المعلومات إلى أن شركة Contec الصينية المتخصصة في تكنولوجيا الرعاية الصحية، تقدم مجموعة واسعة من الأجهزة الطبية، بما في ذلك أنظمة مراقبة المرضى ومعدات التشخيص وأدوات المختبرات. وقد تم اكتشاف الثغرة في البرنامج الثابت لأجهزتها، مما يسمح بتنزيل الملفات وتنفيذها عن بعد، وإرسال بيانات المرضى إلى عنوان IP مشفر وثابت.
كما أكدت الوكالة الأمريكية في بيان لها أنه بعد مراجعة كود البرنامج الثابت، تبين أن هذه الوظيفة لا يُرجح أن تكون آلية تحديث بديلة..
حيث تظهر خصائص غير عادية للغاية لا تدعم تنفيذ ميزة التحديث التقليدي، مما يمنع المستخدم النهائي من معرفة البرامج التي تعمل على الجهاز.
تعتبر هذه الثغرة الأمنية في الأجهزة الطبية تهديداً خطيراً يجب التعامل معه بجدية وسرعة، حيث أن صحة وخصوصية المرضى على المحك.