حمله سایبری به مک‌کسن: افشای داده‌های حساس به‌دست هکرها
گروه هکری معروف به شاینی هانترز، به تازگی مسئولیت حمله سایبری به شرکت بزرگ توزیع دارویی مک‌کسن را بر عهده گرفته است. این حمله باعث افشای داده‌های حساس سلامت در یک شرکت بهداشتی آمریکایی شده است. مک‌کسن در بیانیه‌ای که روز جمعه در وب‌سایت خود اعلام کرد، تایید کرد که هکرها به چندین حساب ابری این شرکت نفوذ کرده و داده‌ها را به سرقت برده‌اند.
جزئیات حمله
مدیر فناوری اطلاعات مک‌کسن، فرانسیسکو فراگا، در اطلاعیه جداگانه‌ای به مشتریان گفت که داده‌های به سرقت رفته مربوط به واحد‌های آنکولوژی و جراحی پزشکی این شرکت است. مک‌کسن یکی از بزرگترین توزیع‌کنندگان دارو، تجهیزات پزشکی و فناوری در ایالات متحده است و به همین دلیل، حجم بالایی از داده‌های بیماران را مدیریت می‌کند.
گروه شاینی هانترز، که یکی از فعال‌ترین گروه‌های باج‌افزار در دو سال گذشته است، به وب‌سایت TechCrunch گفت که توانسته با استفاده از فیشینگ و مهندسی اجتماعی، به شبکه مک‌کسن دسترسی پیدا کند. هکرها ادعا می‌کنند که اطلاعات شخصی شامل نام‌ها، آدرس‌ها و شماره‌های تأمین اجتماعی به همراه اطلاعات بهداشتی محافظت‌شده مانند تشخیص‌ها، داروها و یادداشت‌های بیماران را به سرقت برده‌اند.
مقدار داده‌های به سرقت رفته
هکرها می‌گویند که میلیون‌ها ردیف از داده‌های بیماران را از محیط‌های ابری Snowflake و Salesforce مک‌کسن به سرقت برده‌اند، اما از تعداد دقیق افراد متاثر مطمئن نیستند. این داده‌ها همچنین شامل اطلاعات کارکنان مک‌کسن از جمله آدرس‌های خانه است.
شاینی هانترز چندین اسکرین‌شات و نمونه‌ای از داده‌های به سرقت رفته را با TechCrunch به اشتراک گذاشت و ما بخشی از آن را با سوابق عمومی تأیید کردیم. براساس گزارش Bleeping Computer، هکرها از شرکت مبلغ 55 میلیون دلار باج درخواست کرده‌اند تا از انتشار علنی فایل‌های سرقت شده خودداری کنند.
پاسخ مک‌کسن و حملات اخیر
سخنگوی مک‌کسن به درخواست TechCrunch برای اظهار نظر در روز دوشنبه پاسخ نداد. مک‌کسن آخرین شرکتی است که در مجموعه‌ای از حملات سایبری اخیر هدف قرار گرفته است. این حملات به‌دنبال سرقت حجم زیادی از اطلاعات پزشکی و بهداشتی صورت می‌گیرد تا هکرها شرکت‌ها را وادار به پرداخت باج کنند.
هفته گذشته، شرکت تولید تجهیزات پزشکی Boston Scientific نیز تحت حمله سایبری قرار گرفت که سبب شد بخش زیادی از شبکه این شرکت offline شود. این حمله مشابه اتفاقی است که اوایل سال جاری برای شرکت Stryker رخ داد.
هجمه‌های گسترده به شرکت‌های بهداشتی
شرکت‌های Abbot Laboratories و Medtronic نیز در معرض حملات سایبری قرار گرفته‌اند، در حالی که شرکت CareCloud و TriZetto با نقض داده‌هایی روبرو شده‌اند که بیش از 3 میلیون بیمار را تحت تأثیر قرار داده است. هکرهای شاینی هانترز همچنین مسئول نقض‌های بزرگی در شرکت OneMedical و DentaQuest بودند.
حملات سایبری به صنعت بهداشت و سلامت نشان‌دهنده ضعف‌های جدی در امنیت داده‌ها است. در دنیای امروز، حفاظت از اطلاعات بیماران بیش از هر زمان دیگری حیاتی است.
