شرکت iRhythm Technologies، تولیدکننده مانیتورهای قلبی، در حال اطلاع‌رسانی به صدها هزار بیمار در مورد سرقت اطلاعات حساس بهداشتی آن‌هاست. این حادثه سایبری که ابتدا در ماه ژوئن به کمیسیون بورس و اوراق بهادار آمریکا (SEC) گزارش شده بود، منجر به دسترسی غیرمجاز به جزئیات مربوط به دستگاه‌های قلبی بیماران شده است.
جزئیات نشت داده‌ها و ابعاد حادثه
این شرکت مستقر در سان‌فرانسیسکو، گزارش‌های مربوط به نقض داده‌ها را به دادستان‌های چندین ایالت ارسال کرده است. بر اساس این گزارش‌ها، تنها در دو ایالت تگزاس و کارولینای جنوبی، نزدیک به ۳۷۰ هزار نفر تحت تأثیر قرار گرفته‌اند. با این حال، برخی رسانه‌ها گزارش داده‌اند که تعداد کل افراد آسیب‌دیده در این حادثه ممکن است به ۸.۲ میلیون نفر برسد، هرچند iRhythm از تایید این عدد خودداری کرده و اعلام کرده است که ارقام دقیق در پرونده‌های نظارتی ثبت شده است.
تحلیل فنی و نحوه نفوذ
بررسی‌های فارنزیک (Forensic Investigation) نشان می‌دهد که در بازه زمانی ۳ تا ۸ ژوئن، دسترسی غیرمجازی به برخی از برنامه‌های تجاری میزبانی‌شده توسط شخص ثالث (Third-party hosted business applications) صورت گرفته است. عامل تهدید (Threat Actor) پس از استخراج داده‌ها، درخواست پرداخت مبلغی نامشخص را در ازای عدم انتشار عمومی اطلاعات به شرکت ارائه کرده است (Extortion).
اطلاعات سرقت شده شامل موارد زیر است:
- نام و اطلاعات تماس بیمار (آدرس، ایمیل و شماره تلفن)
- شماره حساب کاربری در iRhythm و شماره سریال دستگاه
- شماره بیمه، تاریخ خدمات و تاریخ تولد
تأثیرات عملیاتی و روند صعودی حملات به تجهیزات پزشکی
مدیریت iRhythm تأکید کرده است که این حادثه هیچ تأثیری بر سیستم‌های کلینیکی یا دستگاه‌های پزشکی شرکت نداشته و منجر به اختلال در خدمات نشده است. هزینه مستقیم این حادثه، شامل هزینه‌های بررسی، اصلاح (Remediation) و اطلاع‌رسانی به مشتریان، حدود ۶۸۶ هزار دلار برآورد شده است.
این حمله بخشی از یک روند گسترده‌تر است؛ در ماه‌های اخیر، سازندگان تجهیزات پزشکی متعددی هدف قرار گرفته‌اند. از جمله این موارد می‌توان به حملات علیه شرکت‌های Stryker، Medtronic و Boston Scientific اشاره کرد که برخی از آن‌ها منجر به توقف خطوط تولید و اختلال در توزیع تجهیزات شدند.
کارشناسان امنیتی هشدار می‌دهند که واکنش‌های عجولانه سازمان‌های بهداشتی به حوادث سایبری تامین‌کنندگان (Vendors)، مانند قطع کلی ارتباطات به دلیل ترس از سرایت بدافزار، گاهی اوقات بیشتر از خودِ حمله باعث اختلال در عملیات جاری می‌شود.
