কম্পিউটার এবং স্মার্ট আপ্লায়েন্সের পর, হাসপাতালে রক্তের নমুনা ও ঔষধ পরিবহনে ব্যবহৃত নিউম্যাটিক টিউব সিস্টেম গুরুতর সাইবার আক্রমণের আশঙ্কার মুখোমুখি। নয়টি আডম্বরের পূর্ণ সেটকে PwnedPiper নামে ডাকা হয় যা হাসপাতাল সিস্টেমের সম্পূর্ণ আওয়ারেও দায়ী হতে পারে।
এই দুর্বলতা প্রকাশ করেছেন Armis, আমেরিকান সাইবার সিকিউরিটি ফার্ম যারা দাবি করেছেন যে Swisslog Healthcare-র দ্বারা ইনস্টল করা Translogic PTS সিস্টেম আক্রমণের আশঙ্কার মুখোমুখি। এই সিস্টেম, বিশ্বের সেরা সিস্টেমগুলোর মধ্যে একটি, যুক্তরাষ্ট্রের প্রায় ৮০% বড় হাসপাতালে এবং বিশ্বব্যাপী প্রায় ৩০০০ হাসপাতালে ইনস্টল করা আছে।
এই আডম্বরগুলো কতটো খারাপ?
Armis-এর গবেষণা দলেরспеশালিস্ট Ben Seri এবং Barak Hadad দাবি করেন যে একজন হুমকি 행위কারী Translogic PTS স্টেশনে হ্যাক করে টার্গেট হাসপাতালের সম্পূর্ণ PTS নেটওয়ার্ক আওয়ার নিতে পারে। আরও, আক্রমণকারী হাসপাতাল ডেটা লিক করতে পারে বা র্যানসমওয়্যার আক্রমণের প্রক্রিয়া শুরু করতে পারে।
আপনারা সবাই জানেন PTS গুলো ইন্টারনাল লজিস্টিক্স এবং ট্রান্সপোর্ট সিস্টেম হিসেবে ডিজাইন করা হয়েছিল যা রক্ত, টিশু, এবং অন্যান্য ল্যাব নমুনা ডায়াগনস্টিক ল্যাবরেটরিতে পরিবহন করতে ব্যবহৃত হতো। যদি এই সিস্টেম সফলভাবে এক্সপ্লয়েট করা হয়, তবে গুরুত্বপূর্ণ ডেটা লিক হতে পারে, তথ্য ম্যানিপুলেট করা যাবে, র্যানसमওয়্যার ডিপ্লয় করা যাবে এবং MitM (man in the middle) আক্রমণ চালানো যাবে যা একটি হাসপাতালের অপারেশন বন্ধ করতে পারে।
PwnedPiper-র সম্পূর্ণ রিপোর্টের জন্য, এখানে ক্লিক করুন
Swisslog Healthcare কীভাবে প্রতিক্রিয়া জানিয়েছে?
Swisslog Healthcare প্রতিক্রিয়া জানিয়েছে যে নিউম্যাটিক টিউব স্টেশনগুলো তখনই কমপ্রোমাইজড হতে পারে যখন দুর্ষ্ট 행위কারীরা হাসপাতালের ইনফরমেশন টেকনোলজি নেটওয়ার্কে অ্যাক্সেস পায়। ফার্মওয়্যার PTS নোডসে ডিপ্লয় করা থাকে, এবং এর মানে হ্যাকার অতিরিক্ত ক্ষতি করতে পারবে শুধু যদি সে এই এক্সপ্লয়েটগুলো লিভারেজ করতে পারেন।
এটি সকল গ্রাহকদের লেটেস্ট ফার্মওয়্যারে আপডেট করার পরামর্শ দিয়েছে যা হলো Nexus Control Panel ভার্সন 7.2.5.7। এটি বাস্তব পরিস্থিতিতে কমीं গুলোর কারণে হতে পারে যেকোনো সম্ভাব্য ঝুঁকি থেকে রক্ষা করবে।
Armis এবং Swisslog এই চিন্তার বিষয়ে কীভাবে একসাথে কাজ করেছে?
Armis ২০২১ সালের ১ মে Swisslog-কে যোগাযোগ করল এবং তাদের রিপোর্ট জমা দিয়েছে। তারা সeday থেকে প্যাচ ডেভেলপ করতে একসাথে কাজ করছে যা শুধু ফার্মওয়্যার আপডেট করে PTS বিশ্বব্যাপী সুরক্ষিত করতে পারে। দলগুলো দিন রাত কাজ করে এই আডম্বর ফিক্স করতে এবং সিস্টেমগুলো আক্রমণকারীদের থেকে সুরক্ষিত নিশ্চিত করতে।
আরেকটি আকর্ষণীয় আবিষ্কার আলোকপাত করেছে যে আডম্বরগুলো সীমাবদ্ধ ছিল
HMI-3 সার্কিট বোর্ড NexusTM Panels-র ভিতরে রেখে Ethernet-এ সংযুক্ত করার জন্য দেয়া ছিল। এই ধরনের মেশিনগুলো প্রথমত উত্তর আমেরিকান অঞ্চলের হাসপাতালগুলোতে ডিপ্লয় করা থাকে।
Swisslog Healthcare-এর চিফ প্রাইভেসি অফিসার Jennie McQuade যিনি চিহ্নিত করেছেন যে এই আডম্বরগুলো শুধু নির্দিষ্ট ভেরিয়েবলগুলির কম্বিনেশন থাকলে অস্তিত্বে আসে এবং সকল ডিভাইসে হয় না। তিনি আরও বলেছেন যে নিউম্যাটিক টিউব স্টেশনগুলো যেখানে সম্ভাব্য কমপ্রোমাইজ হতে পারে সেটি শুধু সত্য হবে যদি দুর্ষ্ট 행위কারী সহজে হাসপাতালের IT নেটওয়ার্কে অ্যাক্সেস পায় যা সুবিধার দোষ।
কোম্পানিটি "গবেষণা, পর্যালোচনা, এবং সম্ভাব্য আডম্বর নিশ্চিত করেছে যা বর্তমানে HMI3 প্যানেল ধারণকারী হার্ডওয়্যার ব্যবহার করা হেলথকেয়ার সুবিধাগুলোকে প্রভাবিত করতে পারে যখন Ethernet-এর মাধ্যমে সংযুক্ত," তিনি বলেন। "Swisslog Healthcare আমাদের সিকিউরিটি প্রোগ্রাম এবং ইন্ডাস্ট্রি ট্রেন্ডস liên tục মনিটর করতে প্রতিবদ্ধ যাতে আমাদের কাস্টমারদের প্রোएक্টিভ প্রোটেকশন অফার করা যায়," তিনি বলেন। "বিশ্বব্যাপী হেলথকেয়ার প্রতিষ্ঠানগুলোর একটি বিশ্বস্ত প্রোভাইডার হোনো আমরা কৃতজ্ঞ।"
আডম্বরগুলো ফার্মওয়্যার আপডেট করার সফটওয়্যার রিলিজ করে সরিয়ে ফেলা হয়েছে। বাকি আডম্বরের মিটিগেশনগুলো কোম্পানির Network Communications and Deployment Guide-এ ডিটেইলস ডকুমেন্ট করে করা হয়েছে যা কাস্টমারদের সহজে উপলব্ধ।
Swisslog Customer Care Team বর্তমান কাস্টমারদের জন্য ২৪ ঘণ্টা, ৭ দিন সপ্তাহে, যেকোনো প্রশ্নের উত্তর দিতে উপলব্ধ, 800-396-9666 নম্বরে কল করে।
হাসপাতাল এখন PTS স্টেশনগুলোর ওপর সিকিউরিটি হুমকির মুখোমুখি - চূড়ান্ত মতামত
হাসপাতালগুলো সবসময় রোগীর যত্নে ফোকাস করে সেরা প্রযুক্তি ও ঔষধের সাথে। যাইহোক, সেটি অপারেশন এবং ইনফ্রাস্ট্রাকচারেও ফোকাস করতে হবে কারণ এটি হেলথকেয়ার এনভায়রনমেন্ট সিকিউর করতে সাহায্য করবে। রোগীর পাশাপাশি, রোগী সম্পর্কে যেকোনো ডেটা হাসপাতালের দায়িত্ব, এবং এই গোপনীয়তা ও গোপনতা বজায় রাখতে হাসপাতালকে তার সিস্টেম সবসময় আপডেট রাখতে হবে। সোশ্যাল মিডিয়ায় আমাদের ফলো করুন – ফেসবুক, ইনস্টাগ্রাম এবং ইউটিউব।
