يتلقى مئات الآلاف من الأشخاص رسائل تُعلمهم بأن سجلاتهم الطبية قد سُرقت في هجوم سيبراني استهدف عملاق التكنولوجيا الصحية الأمريكي CareCloud في وقت سابق من هذا العام، وذلك مع ظهور تفاصيل جديدة حول اختراق البيانات.
لم تقل الشركة الكثير عن الاختراق منذ مارس، عندما اعترفت لأول مرة بأن المتسللين قد داهموا أحد مخازنها الستة لبيانات المرضى. وتقدم الإفصاحات الجديدة التي اطلعت عليها TechCrunch أوضح صورة للاختراق حتى الآن، بما في ذلك تأثر ما يقرب من 350 ألف شخص.
تقوم شركة CareCloud، ومقرها نيوجيرسي، بتخزين سجلات المرضى لأكثر من 45,000 مزود خدمة في جميع أنحاء الولايات المتحدة، بما في ذلك عيادات الأطباء والمستشفيات والممارسات الطبية الأخرى. وعلى هذا النحو، تتعامل الشركة مع كمية كبيرة من البيانات الطبية وبيانات الفواتير الحساسة لملايين مرضى الرعاية الصحية في جميع أنحاء البلاد.
وفقًا لإشعار اختراق البيانات الذي تم تقديمه إلى مكتب المدعي العام في كاليفورنيا هذا الأسبوع، قالت CareCloud إن المتسللين تمكنوا من الوصول إلى أحد مخازن بيانات السجلات الصحية الإلكترونية الخاصة بها لمدة ستة أيام على الأقل، بين 10 و16 مارس. وذكرت الشركة أن أحد المتسللين "ادعى أنه قام بسحب بيانات من قواعد البيانات". لم توضح الشركة كيف قدم المتسللون هذا الادعاء، ولكن ليس من غير المألوف أن يشارك المتسللون عينات من البيانات المسروقة مع الضحايا إلى جانب طلب فدية لمنع نشرها عبر الإنترنت.
لا تملك TechCrunch علمًا بأي مجموعة برامج فدية أو ابتزاز أعلنت مسؤوليتها علنًا عن اختراق البيانات في CareCloud.
لم يذكر الإشعار الكثير عن الاختراق بخلاف إفصاحه الأولي في 27 مارس للمنظمين، لكنه أكد تقرير TechCrunch السابق بأن المتسللين اخترقوا مخزن بيانات الشركة المستضاف على خدمات أمازون ويب (Amazon Web Services).
علمت TechCrunch أن اختراق البيانات يؤثر على ما لا يقل عن 345,000 شخص في جميع أنحاء الولايات المتحدة، وفقًا للقوائم المقدمة إلى العديد من المدعين العامين، بما في ذلك في نيو هامبشاير وماساتشوستس وتكساس. كما حصلت TechCrunch على إفصاح CareCloud المقدم إلى المدعي العام في ولاية مين.
من المرجح أن يرتفع عدد الأشخاص المتأثرين مع تقديم المزيد من الإفصاحات إلى سلطات الولايات.
تؤكد الإشعارات أن CareCloud أبلغت السلطات بأن البيانات المسروقة تضمنت أسماء الأشخاص وعناوينهم البريدية وأرقام الضمان الاجتماعي، بالإضافة إلى أرقام الهوية الصادرة عن الحكومة، مثل جوازات السفر ورخص القيادة. كما تشير الإشعارات إلى أن البيانات المسروقة تضمنت معلومات مالية، مثل معلومات الحسابات المصرفية وأرقام بطاقات الدفع، إلى جانب ثروة من المعلومات الطبية والصحية.
لم يستجب ستيفن سنايدر، الرئيس التنفيذي لشركة CareCloud، لطلب TechCrunch للتعليق أو للأسئلة المتعلقة بالحادثة.
يُعد الهجوم السيبراني الذي استهدف CareCloud الأحدث في سلسلة من الاختراقات التي تستهدف مقدمي الرعاية الصحية هذا العام، بما في ذلك اختراق في عملاق تكنولوجيا إيرادات الرعاية الصحية TriZetto الذي أثر على 3.4 مليون شخص، واختراق استمر لمدة شهر في مزود الصحة العامة في نيويورك NYC Health + Hospitals، حيث سرق المتسللون بيانات صحية لـ 1.8 مليون شخص وآلاف من بصمات أصابع الموظفين.
في الأسبوع الماضي، أكدت شركة Craneware، المزود التكنولوجي ومقرها المملكة المتحدة، والتي توفر برامج المحاسبة والفواتير لآلاف مقدمي الرعاية الصحية في الولايات المتحدة، أن المتسللين سرقوا "كمية كبيرة" من بيانات عملائها من خوادمها، مما أثار مخاوف بشأن اختراق يتضمن بيانات المرضى.
هل تعرف المزيد عن اختراق بيانات CareCloud؟ هل تعمل في CareCloud وتعرف عن ممارساتها الأمنية؟ اتصل بهذا المراسل عبر رسالة مشفرة على zackwhittaker.1337 على Signal.
