به گزارش کارگروه حملات سایبری خبرگزاری سایبربان، این شرکت نرمافزارهای مالی، حسابداری و مدیریت درآمد را برای صنعت سلامت آمریکا ارائه میکند و خدمات آن در هزاران بیمارستان، کلینیک و داروخانه مورد استفاده قرار میگیرد.
کرینویر (Craneware) که سهام آن در بازار سرمایه AIM بریتانیا معامله میشود، اعلام کرده تحقیقات اولیه نشان داده حجم قابل توجهی از نام فایلها توسط مهاجمان مشاهده و از سامانههای شرکت خارج شده است.
با این حال، ارزیابی فعلی شرکت حاکی از آن است که بخش زیادی از دادههای درگیر در این حادثه، اطلاعات غیرحساس یا دادههای عمومی مرتبط با مقررات و اسناد منتشرشده بودهاند.
این شرکت تأیید کرده است که بخشی از اطلاعات کارکنان و همچنین تعدادی از سوابق مشتریان و شرکای تجاری به دست مهاجمان افتاده و از شبکه خارج شده است.
با وجود این، کرینویر اعلام کرده که تاکنون هیچ نشانهای از اختلال در خدمات مشتریان، فعالیتهای عملیاتی شرکت یا نفوذ به سامانههای حیاتی مشاهده نشده است.
به گفته شرکت، حادثه مهار شده و تیمهای تخصصی امنیت سایبری به همراه کارشناسان خارجی در حال بررسی ابعاد کامل آن هستند.
همچنین شرکت موضوع را به دفتر کمیسر اطلاعات بریتانیا (ICO) و اداره تحقیقات فدرال آمریکا (FBI) گزارش داده است.
کرینویر در حال همکاری با مشاوران امنیتی و حقوقی برای تعیین دقیق نوع اطلاعات افشاشده، میزان خسارت احتمالی و لزوم ارائه گزارشهای تکمیلی به نهادهای نظارتی است.
این شرکت از طریق پلتفرم ابری تریسوس (Trisus) با حدود دو هزار بیمارستان و سامانه سلامت و همچنین بیش از ۱۰ هزار کلینیک و داروخانه در آمریکا همکاری میکند.
کرینویر که حدود ۸۰۰ کارمند در سراسر جهان دارد، یکی از تأمینکنندگان مهم نرمافزارهای مدیریت مالی و صورتحساب در بخش سلامت آمریکا به شمار میرود.
به همین دلیل، هرگونه حادثه امنیتی در این شرکت میتواند نگرانیهایی درباره حفاظت از اطلاعات مشتریان و زنجیره تأمین فناوری در بخش درمان ایجاد کند.
این حمله در شرایطی رخ داده که حملات سایبری طی سالهای اخیر به یکی از مهمترین تهدیدها برای کسبوکارها تبدیل شدهاند.
در بریتانیا نیز شرکتهای بزرگی مانند جگوار لندرور، مارکس اند اسپنسر و هارودز طی سال گذشته با حملات سایبری و نفوذهای پرهزینه مواجه شدهاند.
حادثه اخیر کرینویر بار دیگر اهمیت سرمایهگذاری در امنیت سایبری و حفاظت از دادههای حساس در بخش سلامت را برجسته میکند.
