أدت الهجمات الأخيرة ببرامج الفدية على OneBlood و Synnovis و Octapharma من قبل عصابات برامج الفدية الإجرامية إلى تعطيل كبير في رعاية المرضى. تؤكد عواقب هذه الهجمات على الحاجة إلى دمج الجهات الخارجية الحيوية والأساسية في خطط إدارة المخاطر وإدارة الطوارئ الخاصة بالمؤسسة للحفاظ على المرونة والتكرار في النظام البيئي الرقمي المترابط للرعاية الصحية الحديثة.
بعد ثلاثة هجمات كبيرة على سلسلة التوريد من جهات خارجية أثرت بشكل كبير على الرعاية الصحية في الأشهر الثلاثة الماضية، يجب أن يكون هذا بمثابة دعوة للاستيقاظ للصناعة بأكملها لتعزيز أمن سلسلة التوريد ومرونتها.
يجب على المؤسسات إعطاء الأولوية لتطبيق مبادئ تقييم إدارة المخاطر على الموردين والشركاء الحرجين. ضع في اعتبارك حالات فشل سلسلة التوريد وتوافرها، وحدد التأثير على العمليات التجارية والرعاية الصحية، وحدد الموردين البديلين أو استخدم موردين متعددين لإنشاء التكرار.
تتمثل الفكرة في القضاء على نقاط الفشل الفردية في سلاسل توريد الرعاية الصحية وتقليل اضطرابات الرعاية الصحية في حالة حدوث هجمات برامج فدية على الموردين الحرجين.
في 30 يوليو 2024، واجه مورد الدم ومقره فلوريدا OneBlood انقطاعًا في البرامج أثر على قدرته على شحن منتجات الدم إلى المستشفيات في المنطقة. أجبر الانقطاع، الذي سببه هجوم ببرامج الفدية، الشركة على العودة إلى وضع العلامات اليدوية على عينات الدم. يشمل مخزون OneBlood عددًا كبيرًا جدًا من عينات الدم لدرجة أن المعالجة اليدوية تسبب تأخيرات كبيرة في التسليم. نقص الدم الناتج خطير لدرجة أن جمعية مستشفيات فلوريدا (FHA) أوصت المستشفيات المتأثرة بتفعيل بروتوكولات نقص الدم الحرجة.
في 3 يونيو 2024، تعرض مزود علم الأمراض Synnovis لهجوم من قبل عصابة برامج الفدية QiLin، مما أدى إلى عدم قدرة العديد من مستشفيات لندن على تقديم خدماتها الصحية. أدى الانقطاع إلى قيام العديد من المستشفيات بإلغاء المواعيد وإعادة جدولة العمليات الجراحية. وفقًا لـ هيئة الخدمات الصحية الوطنية (NHS) في المملكة المتحدة، أدى الهجوم إلى تأجيل أكثر من 800 عملية جراحية مجدولة، وإلغاء 700 موعد للمرضى الخارجيين. أدى الهجوم إلى تدمير آلاف وحدات الدم من فصيلة O السالب و O الموجب بسبب عدم وجود اتصال بالسجلات الصحية الإلكترونية (EHR)، مما جعل من الصعب للغاية تحديد فصيلة دم المريض بسرعة.
في 15 أبريل 2024، هاجمت عصابة برامج الفدية BlackSuit مزود بلازما الدم Octapharma عبر نظام VMWare ضعيف، مما أدى إلى إغلاق أكثر من 190 مركزًا للتبرع بالبلازما في 35 ولاية أمريكية.
وفقًا لمجرمي الإنترنت في BlackSuit، تمكنت المجموعة من سرقة معلومات المتبرعين السرية بالإضافة إلى المعلومات الصحية المحمية للمتبرعين (PHI) أثناء الهجوم. يُعتقد أن BlackSuit هو إعادة تسمية لعصابة برامج الفدية Royal. وأدى الهجوم أيضًا إلى إغلاق المرافق التي تصنع البلازما، مما أدى إلى تأخير تسليم البلازما المنقذة للحياة للمستشفيات في الولايات المتحدة والاتحاد الأوروبي.
شكلت مراكز Octapharma الأمريكية ما يقرب من 75٪ من إمدادات البلازما المستخدمة في علاجات Octapharma. لهذا السبب، من المحتمل أن يكون إغلاق إمدادات البلازما الأمريكية قد تسبب في اضطراب كبير في رعاية المرضى في كل من الولايات المتحدة والاتحاد الأوروبي.
