اطلاعات درمانی هزاران آمریکایی سرقت شد

سه مرکز درمانی در ایالات متحده اعلام کردند که طی یک هفته هدف حملات سایبری قرار گرفته‌اند و اطلاعات شخصی و درمانی در مجموع ۸۵۵ هزار و ۷۸۷ نفر به سرقت رفته است.

به گزارش افتانا، در تازه‌ترین موج حملات سایبری علیه مراکز درمانی آمریکا، مجرمان سایبری موفق شدند داده‌های نزدیک به یک‌میلیون نفر را سرقت کنند. این سه رخنه جداگانه فقط یک هفته گزارش شده است.

Goshen Medical Center در ایالت کارولینای شمالی اعلام کرده که حمله سایبری اخیر بیش از ۴۵۶ هزار نفر را تحت تأثیر قرار داده است. در این رخنه، اطلاعاتی از جمله نام و مشخصات فردی، شماره تأمین اجتماعی، شماره گواهینامه و شماره پرونده پزشکی افشا شده است. این نفوذ از ۱۵ فوریه آغاز شده بود اما تا ۴ مارس شناسایی نشد.

در فلوریدا، Retina Group of Florida نیز حمله‌ای را گزارش کرده که اطلاعات ۱۵۳ هزار و ۴۲۹ نفر را در معرض خطر قرار داده است. این مرکز نوع دقیق داده‌های فاش‌شده را مشخص نکرده، اما یک شرکت حقوقی که پیگیر شکایت احتمالی است اعلام کرده اطلاعات شخصی و درمانی حساس افراد در این حادثه لو رفته است. نفوذ به سیستم این مرکز در ۶ نوامبر ۲۰۲۴ رخ داده و سه روز بعد کشف شده بود.

بزرگ‌ترین رخنه نیز مربوط به Medical Associates of Brevard (MAB) در فلوریدا بود که اطلاعات ۲۴۶ هزار و ۷۱۱ نفر را تحت تأثیر قرار داده است. بر اساس نامه‌ای که در وب‌سایت این مرکز منتشر شد، داده‌های افشاشده شامل نام، تاریخ تولد، شماره گواهینامه یا کارت شناسایی ایالتی، شماره تأمین اجتماعی، اطلاعات درمانی و بیمه درمانی بوده است. در مورد شماری از افراد، حتی اطلاعات حساب‌های مالی نیز به سرقت رفته است.

در مجموع، ۸۵۵ هزار و ۷۸۷ نفر قربانی این سه حمله شده‌اند که به روال معمول در آمریکا، به همه آن‌ها خدمات پایش اعتبار و محافظت از هویت ارائه خواهد شد.

هرچند این مراکز اعلام کرده‌اند که حملات اخیر روی روند ارائه خدمات درمانی تأثیری نداشته، اما نمونه‌های مشابه در گذشته نشان داده‌اند که چنین حملاتی می‌توانند عواقب گسترده‌ای داشته باشند. حمله باج‌افزاری به شرکت Change Healthcare در سال ۲۰۲۴ نمونه‌ای بارز است؛ در آن حمله داده‌های حدود ۱۰۰ میلیون آمریکایی فاش شد و خسارت مالی شرکت مادر (UnitedHealth) از دو میلیارد دلار فراتر رفت.

این مشکل فقط محدود به آمریکا نیست. همان سال حمله باج‌افزاری گروه Qilin به بیمارستان‌های لندن باعث تأخیر شدید در خدمات پاتولوژی، لغو یا تعویق جراحی‌های حیاتی از جمله جراحی‌های سرطان شد و حتی به مرگ یک بیمار انجامید.

در سال‌های اخیر، حملات سایبری متعددی علیه نهادهای درمانی در جهان انجام شده و مهاجمان، حتی هنگام هدف قرار دادن بیمارستان‌های کودکان، کمترین نشانی از پشیمانی نشان نداده‌اند.