فاش شدن اطلاعات بیماران سامانه سلامت آمریکا

به گزارش کارگروه حملات سایبری سایبربان، به نقل از «baltimoresun»؛ سازمان «لایف بریج» (Life Bridge Health) به پانصد هزار بیمار گزارش داد احتمالا اطلاعات شخصیشان در جریان یک حمله ی سایبری برملا شده است. این امر توسط سیستم سلامت کشف شده است.

شواهد حمله مذکور نخستین بار در ماه مارس مشخص شد و تحقیق درمورد آن توسط یک شرکت قضایی که بیمارستان آن را استخدام کرده بود، نشان داد این نقض اطلاعاتی، در 27 سپتامر 2016 صورت گرفته است. سیستم سلامت، هفته ی گذشته از طریق نامه ای بیماران را مطلع کرد.

حمله کننده از طریق اقدامات یکی از متخصصان سازمان بالا به سرورهای سیستم سلامتی دسترسی پیدا کرد.

لایف بریج اعلام کرد به بیمارانی که شماره ی تامین اجتماعیاشان سرقت شده قرامت پرداخت می کند. با وجود این تا شرح داد تاکنون اطلاعات هیچ شخصی مورد سوء استفاده قرار نگرفته است.

سیستم سلامت طی بیانیه ای اعلام کرد:

سازمان لایف بریج و متخصصان سازمان رسمی پوتوماک (LifeBridge Potomac Professionals) با جدیت از اطلاعات سلامت حفاظت می کنند. در حالی که هیچ دلیلی برای باور اینکه اطلاعات بیماران مورد سوء استفاده قرار گرفته است نداریم؛ اما برای رعایت احتیاط بیمارانی را که مورد حمله قرار گرفته اند آگاه ساخته و حتی منابعی برای کسانی که پرسش یا نگرانی دارند فراهم نموده ایم. ما صمیمانه از این نارضایتی و نگرانی پیش آمده متاسف هستیم.

لایف بریج آخرین نمونه سیستم سلامت است که اطلاعات بیمارانش در دسترس قرار گرفته است. متخصصان می گویند که استفاده ی رو به افزون ثبت الکترونیکی موارد پزشکی می تواند سیستم سلامت و بیمارستان ها را نسبت به این گونه حمله ها آسیب پذیرتر کند.

انجمن «Care first blue cross blue shield»، در ماه مارس قربانی از طریق یک حمله فیشینگ، مورد حمله قرار گرفته و اطلاعات 6 هزار و 800 نفر از اعضای بیمه فاش شد. در این حمله از حساب یک کارمند برای فرستادن ایمیل ها به افرادی که ارتباطی با آن نداشتند سواستفاده شده بود.

اطلاعات شخصی که می توانند در خطر قرار گیرند شامل نام شماره ی شناسایی عضویت و تاریخ تولد است. در 8 مورد شماره ی تامین اجتماعی سرقت شده هیچ گونه اطلاعات پزشکی یا مالی به خطر نیفتاد. در سال 2016 هکرهای ناشناس اطلاعات بیمارستان «medstar health» در مریلند و ایالت کلمبیا را کد گذاری نموده اند. این هکرها در ازاء باز کردن کلیدهای دیجیتالی اطلاعات رمزگذاری شده، درخواست وجه پرداختی بیت کوین کردند.

در ماه مارس آندر آرمور (Under Armour) اعلام کرد 150 میلیون نفر از کاربران برنامه و وب سایت غذا و تغذیه ی «MyFitnessPal» مورد نفوذ قرار گرفته اند. مقامات شهربالتیمور نیز به یک حمله ی نفوذی توسط یک نرم افزار تخریب گر پی بردند. این بدافزار سیستم اعزام اورژانس 911 شهر را از کار انداخته بود. دقیقا همان روزی که نفوذ به اطلاعات وبگاه مذکور نفوذ شده بود.

اطلاعات MyFitnessPal شامل نام کاربرها، آدرس های ایمیل و رمزعبورهای بود که با یک الگوریتم کد گزاری شده موسوم به «bcrypt» محافظت می شدند.