گروه باج‌افزاری (Ransomware) موسوم به Chaos اعلام کرد که به دلیل عدم توافق بر سر پرداخت باج، داده‌های شرکت Astrana Health را به صورت عمومی منتشر کرده است.
جزئیات حادثه
بر اساس بیانیه این عامل تهدید (Threat Actor)، مدیریت شرکت Astrana Health تصمیم گرفته است برای کاهش هزینه‌ها از مذاکرات برای بازگرداندن داده‌ها منصرف شود. در نتیجه، این گروه برای فشار بر سازمان، حجم گسترده‌ای از اطلاعات سرقت شده را در دسترس قرار داده است.
- حجم داده‌های منتشر شده: حدود ۱,۵۰۰ گیگابایت (1.5 TB)
- محتوای نشت داده‌ها: اطلاعات شناسایی و تشخیص‌های پزشکی (Diagnoses) میلیون‌ها بیمار
- هدف حمله: شرکت Astrana Health، یک سازمان ارائه‌دهنده خدمات بهداشت و درمان مبتنی بر فناوری (Healthcare Technology)
این حادثه نشان‌دهنده ریسک‌های بالای حوزه سلامت در برابر حملات باج‌افزاری است، جایی که نشت داده‌های حساس پزشکی می‌تواند منجر به پیامدهای قانونی و امنیتی گسترده‌ای برای بیماران و سازمان شود.
