مرکز علوم سلامت دانشگاه نیومکزیکو (UNM HSC) هدف یک حمله سایبری قرار گرفته است که منجر به اختلال موقت در عملیات بیمارستان‌های این دانشگاه و احتمال نشت گسترده داده‌ها (Data Breach) شده است.
این حمله که در مرکز تحقیقاتی و آموزشی نیومکزیکو رخ داده، باعث شد تا آمبولانس‌ها به بیمارستان‌های دیگر هدایت شوند و تمامی نوبت‌های پزشکی در کلینیک‌ها لغو گردند. این مرکز، تنها مرکز تروما (Trauma Center) سطح ۱ در ایالت نیومکزیکو را مدیریت می‌کند که اهمیت حیاتی این اختلال را دوچندان می‌سازد.
جزئیات حمله و ادعاهای عامل تهدید
گروه باج‌افزار (Ransomware/Extortion) موسوم به BYOD، مسئولیت این حمله را بر عهده گرفته است. این گروه مدعی است که ۳۶,۰۰۰ دستگاه در محیط‌های دانشگاهی و بیمارستانی را آلوده کرده و داده‌های بسیار حساسی را سرقت کرده است. طبق ادعاهای این گروه، موارد زیر مورد نشت قرار گرفته‌اند:
- اطلاعات هویتی حساس (PII) دانشجویان و کارکنان، از جمله شماره‌های تأمین اجتماعی (SSN).
- دیتابیس‌های Oracle و اطلاعات مربوط به حقوق و دستمزد (Payroll).
- محیط Entra Tenant سازمان.
- سوابق الکترونیک سلامت (Cerner EHR) و لیست‌های مربوط به آن.
- ایمیل‌های داخلی و اسناد پژوهشی.
گزارش‌ها حاکی از آن است که مهاجمان از تکنیک‌های جالبی مانند پخش پیام‌های صوتی مصنوعی (Synthetic Voice) از طریق کامپیوترهای کارکنان بیمارستان برای ایجاد فشار و اعلام ادعاهای خود استفاده کرده‌اند.
وضعیت فعلی و پاسخ به حادثه
تیم‌های امنیت فناوری اطلاعات (IT Security) در حال تلاش برای مهار (Containment) این حادثه هستند و همکاری با نهادهای امنیتی و شرکای خارجی برای بررسی دقیق‌تر آغاز شده است. اگرچه برخی از سیستم‌ها به صورت مرحله‌ای در حال بازگشت به مدار هستند، اما همچنان تحقیقات توسط مراجع قانونی در جریان است.
