به گزارش کارگروه حملات سایبری خبرگزاری سایبربان، این شرکت مستقر در شهر ادینبرو اسکاتلند که در بازار بورس AIM لندن فعالیت میکند، روز دوشنبه در اطلاعیهای به سرمایهگذاران اعلام کرد دسترسی غیرمجاز به بخشی از محیط دادههایش شناسایی شده و برای بررسی ابعاد حادثه از کارشناسان مستقل جرمشناسی دیجیتال کمک گرفته است.
کرین ویر (Craneware) همچنین تأیید کرد که این حادثه را به اداره تحقیقات فدرال آمریکا (FBI) و دفتر کمیسر اطلاعات بریتانیا (ICO) گزارش کرده است.
بر اساس اعلام شرکت، حمله سایبری مهار شده و مهاجمان دیگر به سامانههای آن دسترسی ندارند.
این شرکت تأکید کرد که عملیات داخلی خود و همچنین خدماتی که به مراکز درمانی ارائه میدهد دچار اختلال نشدهاند.
تحقیقات اولیه نشان میدهد مهاجمان تعداد زیادی از نام فایلها را مشاهده و از شبکه خارج کردهاند.
به گفته کرین ویر، بخش عمده این اطلاعات شامل دادههای غیرحساس یا اطلاعات عمومی مرتبط با الزامات و مقررات حوزه سلامت بوده است.
با این حال، شرکت تأیید کرده که بخشی از اطلاعات کارکنان و همچنین سوابق مربوط به مشتریان و شرکای تجاری نیز در جریان حمله به سرقت رفته است.
این شرکت هنوز در حال بررسی جزئیات حادثه است و اعلام کرده پس از مشخص شدن دقیق اطلاعات افشاشده، افراد و سازمانهای آسیبدیده را مطلع خواهد کرد.
در اطلاعیه منتشرشده هیچ اشارهای به هویت عاملان حمله، زمان آغاز نفوذ، مدت حضور مهاجمان در شبکه یا وجود درخواست باج نشده است.
همچنین مشخص نیست که آیا اطلاعات بیماران نیز در میان دادههای سرقتشده قرار دارد یا خیر؛ موضوعی که میتواند پیامدهای مهمی از نظر قوانین حفظ حریم خصوصی و حفاظت از دادههای سلامت در آمریکا داشته باشد.
کرین ویر که در سال ۱۹۹۹ تأسیس شده، نرمافزارهای تخصصی مدیریت مالی، صورتحساب، قیمتگذاری و دارویی را برای مراکز درمانی آمریکایی ارائه میکند و یکی از تأمینکنندگان مهم فناوری در بخش سلامت آمریکا به شمار میرود.
این حادثه در حالی رخ داده که شرکتهای فناوری حوزه سلامت در سالهای اخیر بارها هدف حملات سایبری قرار گرفتهاند.
از جمله در سال جاری شرکت کیرکلاود (CareCloud) نسبت به افشای احتمالی سوابق پزشکی بیماران هشدار داد و شرکتهای اینسایتین (Insightin)، تریزتو پرووایدر سولوشنز (TriZetto Provider Solutions) و اپیسورس (Episource) نیز طی حملات جداگانه با سرقت گسترده دادههای سلامت میلیونها نفر مواجه شدند.
