Maroc - TAMGHRABIT24.MA - A La Une - 04/Feb 15:05

ثغرة إلكترونية تهدد بتسريب بيانات مرضى في المغرب

حذرت الوكالة الأمريكية للأمن السيبراني وأمن البنية التحتية (CISA) من وجود ثغرة أمنية خطيرة في أجهزة Contec CMS8000 الطبية المستخدمة على نطاق واسع في المستشفيات والمصحات المغربية لمراقبة وتتبع حالة المرضى. تفاصيل الثغرة الثغرة عبارة عن “باب خلفي” أو ما يسمى ” Backdoor” يسمح بإرسال بيانات المرضى بشكل سري إلى عنوان IP ثابت في الصين، مما يتيح تنزيل الملفات على الجهاز المصاب وتنفيذها، والتحكم فيه عن بعد. وقد تم اكتشاف هذه الثغرة من قبل باحث خارجي أبلغ عنها الوكالة، وبعد فحص الوكالة لثلاث حزم من البرامج الثابتة، تأكد وجود حركة مرور غير طبيعية للبيانات إلى عنوان IP خارجي مشفر وغير مرتبط بالشركة المصنعة، بل بإحدى الجامعات الصينية . مخاطر محتملة يشكل وجود هذه الثغرة تهديداً خطيراً لخصوصية المرضى وأمن بياناتهم الصحية، حيث يمكن أن يؤدي إلى:  * تسريب بيانات المرضى: بما في ذلك الأسماء والهويات وتواريخ الميلاد والوضع الصحي. * التحكم عن بعد في الأجهزة: مما قد يعرض حياة المرضى للخطر. * عدم وجود تحديثات أمنية: حيث أن الشركة المصنعة لا تقدم تحديثات صحيحة للأجهزة، مما يجعلها عرضة للهجمات. تأثير على المغرب أكد الخبراء أن هذه الثغرة تؤثر أيضاً على المغرب، حيث تستخدم العديد من المستشفيات والمصحات الخاصة والعامة أجهزة Contec CMS8000. دعوات لاتخاذ إجراءات دعا الخبراء السلطات المغربية، وخاصة لجنة حماية المعطيات الشخصية، إلى اتخاذ إجراءات عاجلة لمواجهة هذا التهديد، بما في ذلك:  * فصل الأجهزة المصابة عن الإنترنت: كإجراء فوري لاحتواء المخاطر. * تعزيز الأمن السيبراني: للبنية التحتية الرقمية للمستشفيات. * تحديث أنظمة معلومات المعدات الطبية: ومراقبة أي اختلالات في بيانات المرضى. أشار موقع “BleepingComputer” المتخصص في أمن المعلومات إلى أن شركة Contec...