إيبك توقف معظم التطوير ستة أسابيع كي تصلح ثغرات تهدد بيانات المرضى

أوقفت شركة إيبك معظم تطوير منتجاتها بينما تعمل على حماية برامجها وأنظمتها من هجمات إلكترونية. المؤسسة والرئيسة التنفيذية جودي فوكنر قالت الشهر الماضي إن هذا التوقف يُرجَّح أن يستمر ستة أسابيع، خلال عمل مستمر على تحصين المنتجات. جاء ذلك بعد استخدام نموذج مايثوس للأمن السيبراني من أنثروبيك، وهو نموذج كشفت تشغيلته ثغرات قد تسمح بالوصول إلى بيانات المرضى. الشركة لم تكشف طبيعة هذه الثغرات، بينما يُستخدم برنامج ماي تشارت في حفظ أكثر من ثلاثمئة وعشرين مليون سجل مرضى لدى مستشفيات وعيادات في الولايات المتحدة.

ماذا يعني إيقاف معظم التطوير؟

الإيقاف ليس إعلانا عن إغلاق ماي تشارت ولا عن اختراق مؤكد نشرته الشركة. فوكنر تحدثت عن فترة يُرجَّح أن تبلغ ستة أسابيع تُخصص للتحصين بدل مواصلة معظم بناء المنتجات الجديدة. إيبك تصنع البرنامج الواسع الذي يصل عبره المرضى إلى بياناتهم الطبية، ومن النادر أن توقف شركة بهذا الحجم تطويرها لإصلاح ثغرات. الدافع الذي ذكرته الإدارة هو أن أدوات الذكاء الاصطناعي صارت قادرة على العثور سريعا على ثغرات يمكن استغلالها، وهذا يرفع قلق أن يجد المهاجم الطريق نفسه بسهولة أكبر.

الشركة تقول إنها لا تملك وصولا إلى البيانات الطبية للعملاء، وأن هذه المسؤولية تقع على مقدمي الرعاية مثل المستشفيات والعيادات. لكن ثغرة لا تعرفها إيبك قد تسمح، إذا وُجدت في أكثر من نظام متأثر، باختراق نسخ متعددة من ماي تشارت عبر الولايات المتحدة والوصول إلى ما هو مخزن فيها.

• التوقف يطال معظم تطوير المنتجات، والفترة التي ذكرتها فوكنر نحو ستة أسابيع.
• الثغرات ظهرت بعد تشغيل نموذج مايثوس من أنثروبيك، وطبيعتها لم تُنشر.
• ماي تشارت يُستخدم لحفظ أكثر من 320 مليون سجل مرضى في الولايات المتحدة.
• إيبك تقول إن بيانات العملاء الطبية لدى مقدمي الرعاية لا لديها.

ما الذي قاله مسؤول الأمن؟

مدير الأمن ستيرلنغ مارتن أوضح أن بعض إعدادات ماي تشارت لدى العملاء قد تسمح لجهات من الخارج بالوصول إلى سجلات المرضى من دون أن يُسجل هذا الدخول في سجلات البرنامج. وأضاف أن نموذج الذكاء الاصطناعي لم يقل إن الثغرة يمكن استغلالها لتعديل سجلات المرضى من دون اكتشاف، لكنه رأى أن الخطر يكفي لبدء المعالجة. مارتن لم يرد على طلب تعليق لاحق حول الموضوع، والشركة لم تنشر وصفا أدق للخلل.

هذا الوصف يركز على أثر الإعداد لدى العميل، لا على عيب واحد معلن في كل النسخ. لذلك لا يمكن من البيان المتاح معرفة عدد الجهات المتأثرة ولا إن كان أحد قد استغل المسار فعلا. ما هو معلن أن الشركة رأت الخطر كافيا لإيقاف معظم التطوير ومعالجة المسألة.

لماذا تُعامل السجلات الطبية كغنيمة؟

اختراقات الرعاية الصحية تتكرر لأن البيانات الصحية حساسة، ولأن المهاجم يفترض أن الجهة المستهدفة قد تدفع لمنع نشرها. في عام 2024 سمح هجوم فدية على شركة تشينج هيلثكير، التابعة ليونايتد هيلث والمسؤولة عن مدفوعات وفواتير قطاع واسع من الأميركيين، بسرقة بيانات صحية لأكثر من مئة واثنين وتسعين مليون شخص، أي أغلب سكان الولايات المتحدة. الشركة دفعت للمهاجمين مرتين حتى لا ينشروا المسروق.

هذا العام توالت اختراقات طالت عشرات الملايين. من بينها سرقة سجلات طبية لدى شركة كير كلاود لتخزين البيانات الصحية الإلكترونية، وملايين الصفوف من بيانات مرضى لدى موزع الأدوية ماكيسون، وكمية غير محددة من بيانات مسروقة لدى شركة كرين وير البريطانية التي يُستخدم برنامجها في أميركا الشمالية. وتدرج وزارة الصحة والخدمات الإنسانية الأميركية حاليا اختراق شركة تأمين الأسنان دنتاكويست، الذي طال خمسة عشر مليون شخص، بوصفه أكبر خرق صحي معلن في عام 2026 حتى الآن.

هذه الأرقام لا تخص ثغرة إيبك، وهي ليست دليلا على أن ماي تشارت تعرض للاختراق نفسه. هي توضح لماذا تتعامل شركة سجلات مع خلل محتمل بلا أثر في السجلات كسبب لإيقاف العمل العادي. السؤال الأوسع عن سرعة الأدوات الذكية مقابل القدرة على ضبطها يظهر أيضا في خمسة سيناريوهات لمستقبل الذكاء الاصطناعي حتى عام 2030 بين الازدهار العالمي وفقدان السيطرة. وبصورة مختلفة، تتسع منتجات الذكاء الاصطناعي في الإعلان كما في أدوات ميتا الجديدة للإعلانات خلال كان ليونز، وفي حماية القُصّر كما في ميزة ميتا الرقابية بشأن تفاعل المراهقين مع الذكاء الاصطناعي.