CareCloud: سرقت اطلاعات پزشکی نزدیک به ۳۵۰ هزار نفر

شرکت فناوری سلامت CareCloud در ایالات متحده، پس از یک حمله سایبری، در حال اطلاع‌رسانی به صدها هزار نفر از مشتریان خود است که اطلاعات پزشکی آن‌ها به سرقت رفته است. جزئیات جدید نشان می‌دهد نزدیک به ۳۵۰ هزار نفر تحت تأثیر این نقض داده قرار گرفته‌اند. CareCloud که سوابق بیماران بیش از ۴۵ هزار ارائه‌دهنده خدمات درمانی در سراسر ایالات متحده را نگهداری می‌کند، از ۱۰ تا ۱۶ مارس (حدود ۶ روز) مورد حمله هکرها قرار گرفته بود. این شرکت در ابتدا در ماه مارس به این حمله اعتراف کرد، اما جزئیات کمی ارائه داده بود.

هکرها به اطلاعات نام، آدرس، شماره تأمین اجتماعی، شناسه‌های دولتی و اطلاعات مالی و پزشکی دسترسی پیدا کرده‌اند.

بر اساس گزارش‌های جدید، هکرها به یکی از مخازن داده سوابق الکترونیکی سلامت CareCloud که روی Amazon Web Services میزبانی می‌شود، دسترسی پیدا کرده بودند. داده‌های به سرقت رفته شامل نام، آدرس پستی، شماره تأمین اجتماعی، شناسه‌های دولتی (مانند گذرنامه و گواهینامه رانندگی)، اطلاعات مالی (مانند شماره حساب بانکی و کارت پرداخت) و حجم زیادی از اطلاعات پزشکی و سلامت‌محور است. CareCloud در مورد چگونگی ادعای هکرها مبنی بر سرقت داده‌ها توضیحی نداده است، اما معمولاً هکرها برای درخواست باج، نمونه‌ای از داده‌های سرقت شده را به اشتراک می‌گذارند. مدیرعامل CareCloud، Stephen Snyder، به درخواست TechCrunch برای اظهار نظر پاسخ نداده است. این حمله جدیدترین مورد در سلسله حملات سایبری به ارائه‌دهندگان خدمات درمانی در سال جاری است؛ از جمله حمله به TriZetto که ۳.۴ میلیون نفر را تحت تأثیر قرار داد و حمله به NYC Health + Hospitals که اطلاعات ۱.۸ میلیون نفر را به سرقت برد. منبع: TechCrunch