هکرها اطلاعات پزشکی و شخصی بیش از ۱ میلیون بیمار را از ارائه‌دهنده خدمات بهداشتی غیرانتفاعی آمریکا سرقت کردند!
مرکز بهداشت جامعه (CHC)، یک ارائه‌دهنده غیرانتفاعی خدمات بهداشتی مستقر در کنتیکت، تایید کرده است که یک هکر به داده‌های حساس بیش از یک میلیون بیمار دسترسی پیدا کرده است. این حمله سایبری نگرانی‌های زیادی را در مورد امنیت اطلاعات در بخش بهداشت و درمان ایجاد کرده است.
در گزارشی که روز پنجشنبه به دادستان عمومی ایالت ماین ارسال شد، CHC اعلام کرده است که فعالیت‌های مشکوکی را در شبکه‌اش در تاریخ ۲ ژانویه شناسایی کرده و متوجه شده است که یک “هکر جنایتکار ماهر” به شبکه این سازمان دسترسی پیدا کرده و اطلاعات بهداشتی و شخصی بیش از یک میلیون بیمار را سرقت کرده است. طبق این گزارش، هکر در تاریخ ۱۴ اکتبر ۲۰۲۴ به شبکه این سازمان نفوذ کرده است.
CHC که خدماتی از جمله بهداشت مدرسه و برنامه‌های درمان اعتیاد را به بیش از ۱۰۰,۰۰۰ ساکن کنتیکت ارائه می‌دهد، اعلام کرده است که داده‌های آسیب‌دیده ممکن است شامل موارد زیر باشد:
- آدرس‌های بیماران
- شماره‌های تلفن
- تشخیص‌ها
- جزئیات درمان
- نتایج آزمایش‌ها
- شماره‌های تأمین اجتماعی
- اطلاعات بیمه سلامت
به گفته این سازمان غیرانتفاعی، هکر هیچ‌یک از داده‌های آن را حذف یا رمزگذاری نکرده و این حادثه تأثیری بر عملیات روزمره آن نداشته است. تا کنون هیچ گروه بزرگ جنایتکار سایبری مسئولیت این حمله را به عهده نگرفته است.
حملات سایبری به سازمان‌های بهداشتی به دلیل حساسیت اطلاعات آنها به یک نگرانی جدی تبدیل شده است. در حالی که CHC در حال بررسی این حادثه است، کارشناسان امنیت سایبری توصیه می‌کنند که سازمان‌ها باید در برابر این نوع تهدیدات آماده باشند.
در راستای این موضوع، CHC به بیماران خود توصیه کرده است که از مراقبت‌های لازم برای محافظت از اطلاعات شخصی خود استفاده کنند. این شامل تغییر رمزهای عبور و نظارت بر حساب‌های بانکی و صورت‌حساب‌های اعتباری است.
علاوه بر این، CHC از بیماران خواسته است که در صورت مشاهده هرگونه فعالیت مشکوک در حساب‌های خود، بلافاصله با مراکز مربوطه تماس بگیرند. این اقدامات می‌تواند به کاهش اثرات منفی این نوع حملات کمک کند.
در این راستا، CHC در حال انجام یک بررسی جامع در مورد این حادثه است و به دنبال تقویت امنیت شبکه‌های خود برای جلوگیری از وقوع چنین حوادثی در آینده است. این سازمان همچنین به دنبال همکاری با مقامات قانونی و متخصصان امنیت سایبری برای شناسایی و محاکمه هکر مسئول این حمله است.
در نهایت، این حادثه دوباره یادآوری می‌کند که حفاظت از داده‌های بهداشتی و شخصی یک اولویت اساسی برای تمامی سازمان‌های بهداشتی است. تاکید بر امنیت سایبری و آموزش کارکنان در مورد خطرات احتمالی می‌تواند به کاهش خطرات ناشی از حملات سایبری کمک کند.
با توجه به افزایش حملات سایبری در سطح جهانی، سازمان‌های بهداشتی باید به طور مداوم در حال به‌روزرسانی و تقویت سیستم‌های امنیتی خود باشند. این امر به ویژه در دوران پس از پاندمی COVID-19 اهمیت بیشتری یافته است، جایی که بسیاری از خدمات بهداشتی به صورت آنلاین ارائه می‌شود.
در نهایت، بیماران و سازمان‌های بهداشتی باید به یاد داشته باشند که همکاری و ارتباط مستمر می‌تواند به افزایش امنیت داده‌ها و حفاظت از اطلاعات شخصی کمک کند. از این رو، CHC به عنوان یک نهاد خدمات بهداشتی معتبر، به تلاش‌های خود برای بهبود امنیت اطلاعات ادامه خواهد داد.
