לאחר האיום: ההאקרים החלו לפרסם מידע חסוי ממעייני הישועה

כחודש לאחר שהאקרים פרצו לשרתי בית החולים מעייני הישועה, הכריזו ההאקרים ערב (רביעי) כי הם פרסמו חלק מהמידע שגנבו.

קבוצת Ragnar Locker טענה בקבוצת הטלגרם שלה כי היא שחררה חלק ראשון מהמידע שגנבה מבית החולים, בנפח 402 גיגה בייט, לאחר שבית החולים סירב לשלם את דמי הכופר שדרשו על מנת למנוע את ההדלפה. עוד טענה הקבוצה כי שאר המידע יפורסם במהלך הימים הקרובים.

כזכור, כפי שנחשף ב"ישראל היום", הקבוצה איימה כי אם לא ישולמו לה עשרות מיליוני שקלים, היא תפרסם את כל המידע שהצליחה לגנוב משרתי בית החולים, הכולל, לדבריה, מידע אישי וחומרים רפואיים על מטופלים, בהם ראש הממשלה בנימין נתניהו, חברי כנסת, אדמו"רים, גדולי תורה ודמויות מוכרות בציבור החרדי.

במגזר חוששים מפני "ויקיליקס רפואי", שצפוי לזעזע את העולם החרדי ולהביא לפגיעה חמורה גם במשפחות רגילות. נוסף על כךך, אחת הדאגות המרכזיות שעלו מהמתקפה היא דליפת המידע על ראש הממשלה בנימין נתניהו, שעבר טיפול הקשור לבלוטת הערמונית בבית החולים ב-2015.

למרות דיווחים ממקורות שונים שהתפרסמו לאחר המתקפה, במשרד הבריאות הכחישו שמתקיים דיון בהול עם גורמים בכירים בהשלכות הנובעות מפרסום המידע הרפואי של ראש הממשלה וחברי כנסת.

עם זאת, ל"ישראל היום" נודע כי במערך הסייבר הלאומי, יחד עם גורמי ביטחון נוספים, בדקו את האפשרות שמדובר במתקפת סייבר עם כוונת טרור, שיצאה לפועל בהובלת גורמים העוינים למדינת ישראל, ולא לקבוצת Ragnar Locker.

למרות העדויות שהקבוצה פועלת מרוסיה ואולי אף בהוראה ישירה מהקרמלין, מומחי אבטחת סייבר לא הצליחו לקשר באופן חד משמעי את הקבוצה לגורם או מעצמה כלשהי. עם זאת, מניתוח פעילותה מהשנתיים וחצי האחרונות, נראה כי הקבוצה נוטה להימנע מלתקוף את מדינות חבר העמים.

מהמרכז הרפואי מעייני הישועה נמסר בתגובה כי: "בית החולים בשיתוף משרד הבריאות, מערך הסייבר הלאומי וגורמי האכיפה, ממשיכים בחקירת התקיפה. בית החולים שב לעבודה מלאה תוך הקשחת מערכות המחשוב. לאור צו איסור הפרסום הגורף לא ניתן להתייחס בשלב זה לפרטי החקירה או לנושא פרסום המידע. אנו סומכים על הרשויות וגורמי האכיפה הרלוונטיים שיעשו עבודתם נאמנה. בהתאם להתפתחויות החקירה ובכפוף להוראות צו בית המשפט, בית החולים יפעיל מוקד טלפוני ייעודי לטובת המטופלים".