شرکت Astrana Health، یکی از ارائه‌دهندگان خدمات مدیریت بهداشت و درمان در کالیفرنیا، اعلام کرد که اطلاعات خصوصی و محرمانه از سرورهای این سازمان به سرقت رفته است. این حادثه پس از آن رخ داد که کارکنان این شرکت هدف یک حمله پیچیده مهندسی اجتماعی (Social Engineering) قرار گرفتند.
جزئیات نحوه نفوذ
بر اساس گزارش ارائه شده به کمیسیون بورس و اوراق بهادار ایالات متحده (SEC)، مهاجمان با جعل هویت کارکنان Astrana Health و استفاده از تکنیک Spoofing برای شماره تلفن اصلی شرکت، موفق شدند اعتماد کارکنان را جلب کرده و به سرورهای سازمان دسترسی پیدا کنند. این حمله به‌طور مشخص زیرمجموعه این شرکت، یعنی Astrana Health Management را هدف قرار داده است.
اقدامات اصلاحی و پاسخ به حادثه
این شرکت پس از شناسایی نفوذ، اقدامات زیر را برای مهار تهدید و بازیابی سیستم‌ها اجرا کرد:
- همکاری با یک شرکت امنیتی ثالث برای تحلیل حادثه و بررسی‌های تخصصی.
- تغییر کلیه اعتبارنامه‌ها (Credentials Rotation) و محدود کردن ابزارهای دسترسی از راه دور (Remote Access Tools).
- بازسازی برخی از سیستم‌های آسیب‌دیده با استفاده از نسخه‌های پشتیبان پاک (Clean Backups).
- بهبود فرآیندهای نظارتی (Monitoring)، ثبت وقایع (Logging) و سیستم‌های شناسایی تهدید.
دامنه اثرات و تحلیل نهایی
در حال حاضر، تیم‌های بررسی در حال ارزیابی میزان دسترسی عامل تهدید (Threat Actor) به داده‌های بیماران، کارکنان، ارائه‌دهندگان خدمات درمانی و همچنین اطلاعات مالی و مالکیت معنوی شرکت هستند. اگرچه Astrana Health این حادثه را به دلیل ماهیت حساس داده‌ها «مهم» (Material) تلقی می‌کند، اما اعلام کرده است که انتظار ندارد این اتفاق تأثیر منفی بر وضعیت مالی یا عملیات جاری شرکت داشته باشد.
تا این لحظه هیچ گروه باج‌افزاری یا سازمان اخاذی شناخته‌شده‌ای مسئولیتی در قبال این حمله بر عهده نگرفته است.
