המרכז הרפואי שמיר (אסף הרופא) היה מטרה למתקפת סייבר חריגה שבוצעה במהלך יום כיפור, ונראה כי מאחוריה עומדת קבוצת האקרים ממזרח אירופה בשם Qilin. במשרד הבריאות ובמערך הסייבר הלאומי מסרו תחילה כי "במהלך יום כיפור זוהה ונבלם ניסיון חמור למתקפת סייבר בבית החולים שמיר (אסף הרופא). המתקפה נבלמה בשלביה הראשונים", אך כעבור יממה הודו כי מבדיקות ראשוניות עולה שדלף מידע ממיילים שנשלחו אל בית החולים וממנו ב-25 בספטמבר, "ובכלל זה מידע רפואי שהיה במסגרת הודעות אלו".
קבוצת Qilin, הפועלת משנת 2022 ונחשבת לאחת מקבוצות הכופרה הגדולות בעולם, פרסמה הודעה בדארקנט ובה טענה כי הצליחה להשיג לא פחות מ-8 טרה-בייט של מידע, הכולל תיקים רפואיים, תקשורת פנימית ומידע תפעולי. ההאקרים הציבו אולטימטום של 72 שעות לדרישת כופר בסך 700 אלף דולר, ואיימו כי אם הכסף לא יועבר – המידע ייחשף. בהודעתם כתבו כי הצפינו "מאות שרתים ועמדות קצה" ואף הוסיפו התייחסות אישית ל"ביבי ושרה".
לפי דיווחים, במהלך המתקפה הושבתה לזמן קצר מערכת "קמיליון", מערכת הרשומה הרפואית המרכזית המשמשת בתי חולים וקופות חולים בישראל. המערכת שבה לפעילות סדירה, ובמשרד הבריאות מדגישים כי "נכון לעכשיו אין אינדקציה שבתקיפה דלף מידע ממערכת ניהול המידע הרפואי המרכזית (קמיליון) והבדיקות בעניין זה יימשכו".
בבית החולים טענו מנגד כי "לא הגיעה דרישת כופר", וכי המערכות לא הוצפנו. עם זאת, מספר מטופלים כבר טוענים כי פרטיהם האישיים דלפו לרשת. במקביל, במערך הסייבר הלאומי מבהירים כי לא נגרמה פגיעה ישירה בתפקוד בית החולים, אך מזהירים שהדלפת המסמכים עלולה להיות שלב ראשון במהלך רחב יותר.
לפי נתוני צ'ק פוינט, "ארגון ממוצע בסקטור הבריאות בישראל חווה כמעט 2,400 מתקפות סייבר בשבוע, כ-37% יותר מהממוצע הכללי". משרד הבריאות ומערך הסייבר הלאומי ממשיכים בליווי הצוותים המקצועיים של אסף הרופא, "כדי לוודא את המשך התפקוד באופן בטוח".
