"התוקפים לא הגיעו למערכות רפואיות ממוחשבות"
לאחר מתקפת הסייבר על בית החולים הלל יפה בחדרה - היום ממשיכים בעבודה במתכונת מצומצמת • ד"ר הראל מנשרי, לשעבר ממקימי הסייבר של השב"כ, עדכן
מתקפה דרמטית לראשונה על בית חולים גדול בישראל: קבוצת האקרים פרצה אתמול (ד') למערכות של בית החולים הלל יפה בחדרה והיקף הנזק טרם ברור. מבית החולים נמסר כי הם יעבדו היום במתכונת מצומצמת, אך הבהירו כי הפעילות הרפואית תתקיים כרגיל, כולל ניתוחים. ניסים משעל וגיא פלג שוחחו עם ראש תחום הסייבר במכון הטכנולוגי חולון, לשעבר ממקימי מערך הסייבר של השב"כ, ד"ר הראל מנשרי, שהגיב לדברים.
ד"ר הראל מנשרי עדכן בפרטים אודות מתקפת הסייבר על בית החולים. "כרגע המערכות המנהלתיות של בי"ח לא פועלות. בי"ח יכול לעבוד ידנית אבל לא יכול לקבל חולים חדשים שאינם דחופים", אך הרגיע: "לשמחתנו הרבה, התוקפים לא הגיעו למערכות רפואיות ממחושבות כמו MRI, CT וכו'". עוד הוסיף: "אנחנו לא יודעים על גניבת מידע למטרות סחר במידע אלא על הצפנה של מערכות", וסייג: "דברים יכולים להשתנות".
כמו כן, הסביר כי במתקפות כאלו נדרש 'מפתח הצפנה' אשר מנטרל את הפוגען, שהוא למעשה מקודד את כל המידע הממוחשב. "במקרה הזה לא קיים בידי המגינים כלי שעושה את זה. מה שאמורים לעשות במקרה כזה זה להתכונן". על אף שבית החולים התנתק מהמערכת הממוחשבת ועבר למערכת אלטרנטיבית עם גילוי המתקפה, "אם כל המערכות מחוברות בנקודת קצה למערכת אחודה, אז הפוגען יכול לעבור גם כשאתה מנותק מהרשת", אמר.
באשר לאפשרות שמדובר במתקפת טרור, טען: "זה יכול להיות אירוע טרור כי כשאתה פוגע במערכות בבי"ח אתה יכול להרוג אנשים". עם זאת, העריך ד"ר מנשרי: "זה נראה כמו פושעי מחשב, שזה גם סוג של טרור. אני לא יודע שיש דרישה בשלב זה לכסף אבל היא כנראה תגיע. אני בעיקרון נגד תשלום. אני חושב שאסור בתכלית האיסור לשלם. אני מתקשה להאמין שמדינה תרצה לפגוע בבי"ח, כי זה יכול להיחשב כפשע מלחמה, כפשע נגד האנושות. למרות שהכול יכול להיות".
לדבריו, במהלך השנים האחרונות מתרחשות מתקפות סייבר רבות ברחבי העולם על בתי חולים, "מאז הקורונה מדינת ישראל חוותה הרבה מאוד תקיפות על בתי חולים. בארה"ב היו השבוע 2 בתי חולים שחטפו דרישות כופר קשות. בגרמניה, לפני מספר חודשים, מתה חולה שהייתה אמורה להיכנס לטיפול בבי"ח והוא לא קיבל אותה כי הוא היה נתון למתקפת כופר. שלחו אותה לבי"ח אחר ובדרך היא מתה. אנשים מתים מזה".
כשנשאל מדוע להערכתו התוקפים בחרו בבית החולים כמטרה, ולא במערכות תשתיות אחרות כדוגמת מערכת החשמל והמים, השיב: "הן מוגנות הרבה יותר טוב מבי"ח. העובדה שהמוכנות לא מספיק טובה זועקת לשמיים וזה חבל מאוד. צריך שתהיה רגולציה אחידה לכלל בתי החולים ומערכות הבריאות".
עריכה: עופרי גליכמן
