نشت داده‌های گسترده در سازمان‌های بهداشتی آمریکا؛ ۲۵۰ هزار نفر تحت تأثیر

دو سازمان فعال در حوزه بهداشت و درمان در ایالات متحده، شامل Clover Health Investments و AngMar Management Services، از سرقت اطلاعات بیش از ۲۵۰ هزار نفر در دو حادثه مجزا خبر دادند.

حمله به Clover Health Investments

شرکت Clover Health Investments که در نیوجرسی مستقر است، در اوایل جولای هدف یک حمله سایبری قرار گرفت. بر اساس گزارش‌های منتشر شده، عامل تهدید (Threat Actor) با استفاده از تکنیک‌های مهندسی اجتماعی (Social Engineering) توانست سه حساب کاربری کارکنان بخش طرح‌های بهداشتی (که در سطح مدیریتی نبودند) را به دست آورد.

• داده‌های سرقتی: اطلاعات شناسایی شخصی (PII) و اطلاعات Protected Health Information (PHI).
• جزئیات: این اطلاعات شامل نام‌ها، تاریخ تولد، شناسه‌های بیمه و شماره‌های شناسایی حساب‌ها بوده است.
• تعداد متاثرین: حدود ۱۳۸,۶۷۷ نفر.

حمله باج‌افزاری به AngMar Management Services

شرکت AngMar Management Services که خدمات عملیاتی و مدیریتی برای ارائه‌دهندگان مراقبت‌های خانگی و آسایشگاهی فراهم می‌کند، در اواسط جولای متوجه فعالیت‌های مشکوک در سیستم‌های خود شد. در ادامه، تایید شد که اطلاعات حساس بیماران سرقت شده است.

گروه باج‌افزار (Ransomware) موسوم به Interlock، نام این شرکت را در سایت افشای داده‌های خود در شبکه Tor قرار داد و ادعا کرد که بیش از ۷۰۰ گیگابایت داده را سرقت کرده است.

• داده‌های سرقتی: علاوه بر نام و تاریخ تولد، اطلاعاتی نظیر شماره تامین اجتماعی (SSN)، جزئیات تشخیص پزشکی، تاریخچه بیماری، اطلاعات بیمه، نسخه‌های دارویی و تاریخ خدمات ارائه شده سرقت شده است.
• تعداد متاثرین: حدود ۱۲۶,۱۹۶ نفر.