أعلنت مجموعة «مستشفيات الواحة» (اسم خيالي) اليوم عودة جميع أنظمتها للعمل بعد تسعة أيام من هجوم فدية أجبرها على تحويل المرضى غير الطارئين وتشغيل الأقسام بالأوراق. بحسب بيان المجموعة وما جمعناه من مصادر مطلعة، هذا هو الجدول الزمني.
الجدول الزمني
اليوم | الحدث |
|---|---|
اليوم 0 — الجمعة 22:40 | تشفير خوادم الملفات وأنظمة المواعيد. رسالة فدية موقّعة باسم SandCrow. |
اليوم 1 | تفعيل خطة الطوارئ؛ تحويل حالات غير طارئة؛ إبلاغ الجهة المنظِّمة. |
اليوم 2 | تحديد نقطة الدخول: حساب VPN لمقاول بلا مصادقة ثنائية، استُخدم قبل الهجوم بـ 11 يومًا. |
اليوم 3–5 | إعادة بناء الأنظمة الأساسية من نسخ احتياطية غير متصلة يعود آخرها إلى 6 ساعات قبل التشفير. |
اليوم 6 | نشر المجموعة عيّنة بيانات على موقع التسريب بعد رفض التفاوض. |
اليوم 7–8 | استعادة السجلات الإلكترونية وإعادة إدخال بيانات الأيام الورقية. |
اليوم 9 | إعلان التعافي الكامل وبدء إخطار المرضى المتأثرين بالتسريب. |
ما الذي نجح؟
- نسخ احتياطية غير متصلة ومختبَرة: الفارق بين 9 أيام و9 أسابيع.
- خطة طوارئ ورقية مُتدرَّب عليها: استمرت الأقسام الحرجة في العمل.
- شفافية مبكرة مع الجهة المنظِّمة والجمهور.
ما الذي فشل؟
- حساب مقاول بصلاحية VPN كاملة دون مصادقة ثنائية.
- غياب تجزئة الشبكة: من محطة عمل واحدة وصل المهاجم إلى خوادم الملفات خلال ساعات.
- أحد عشر يومًا من الوجود داخل الشبكة دون اكتشاف.
