Берлиндегі Charité ауруханасы веб-серверіне жасалған кибершабуылдың құрбаны болды. Аурухананың мәліметінше, қызметкерлердің, студенттердің және сыртқы байланыстардың жеке байланыс ақпараты бұзылған. Пациенттерге күтім жасау ешқашан әсер еткен жоқ. Charité бұл оқиғаның өткен аптада веб-сайттың сақтық шаралары бойынша жабылуына әкелген PHP қауіпсіздік осалдығына қатысы жоқ екенін мәлімдеді.
Техникалық талдау: Веб-серверлер шабуыл беттері ретінде
Шабуыл Charité компаниясының веб-серверіне бағытталған, онда оның негізгі веб-сайты да орналасқан. Өкілдің айтуынша, кіру жолы «тез анықталып, жабылған». Charité себебін талдап, басқа IT жүйелерінің қауіпсіздік шараларын күшейтті.
Ұрланған деректер қызметкерлер мен студенттердің жеке байланыс ақпаратынан, сондай-ақ Charité-дің онлайн байланыс нысанын пайдаланған сыртқы тұлғалардан тұрады – мысалы, кездесулерді жоспарлау үшін. Tagesspiegel ішкі электрондық поштаға сілтеме жасай отырып, денсаулыққа қатысты құпия деректерге «анық әсер етілмеген» деп хабарлады. Әзірге деректердің жарияланғаны немесе дұрыс пайдаланылмағаны туралы ешқандай белгі жоқ.
Charité оқиғаның өткен аптада веб-сайттың сақтықпен жабылуына әкелген PHP қауіпсіздік осалдығына қатысы жоқ екенін атап өтті. Дегенмен, бірнеше күн ішінде екі бөлек IT қауіпсіздік оқиғасының уақытша сәйкес келуі ірі денсаулық сақтау мекемелерінің операциялық осалдығын көрсетеді.
Жіктелуі: Зақым шектеулі, бірақ құрылымдық сабақтар алынған.
Charité ісі Binance хакерлік шабуылынан түбегейлі ерекшеленеді. Криптовалюта биржасында қолтаңба инфрақұрылымы мен ыстық әмияндар бұзылып, миллиардтаған еуро шығынға ұшырағанымен, Берлиндегі залал байланыс деректерімен шектелді. Аурухананың мәліметінше, пациенттерге күтім жасау – ең маңызды операциялық сала – ешқашан зардап шеккен жоқ.
Соған қарамастан, оқиға таныс заңдылықты көрсетеді: көпшілікке қолжетімді веб-серверлер әлі де басым кіру нүктелері болып қала береді. Charité қылмыстық шағым түсіріп, қолдау үшін сыртқы IT компаниясын тартты. Деректерді қорғау ережелеріне сәйкес, зардап шеккендерге мүмкіндігінше тезірек жеке хабарланады.
Binance жағдайындағы құрылымдық параллель шабуыл логикасына қарағанда ауырлықта емес: екі жүйеге де интернетке қосылған ашық компоненттер арқылы қол жеткізуге болады. Charité жағдайында бұл байланыс нысаны бар веб-сервер; Binance жағдайында бұл ыстық әмиянға қосылуы бар қолтаңба инфрақұрылымы болды. Екі жағдайда да шабуылдаушылар жүйелердің өзегіне перифериялық осалдық арқылы қол жеткізді, бірақ салдары түбегейлі басқаша болды.
LabNews.ai Charité оқиғасы тіпті университет ауруханалары сияқты қатаң реттелетін және қауіпсіздікке мән беретін мекемелердің де үздіксіз зардап шегетінін көрсетеді деген қорытындыға келді. Залалды шектеу - денсаулық сақтау деректерінің бұзылуы, күтімнің үзілуі - техникалық қарсы шаралардың және веб-серверде ең маңызды деректердің болмауының нәтижесі. Шабуыл әдісін толық тергеу әлі де күтілуде.
