شرکت Astrana، یکی از بزرگترین ارائه‌دهندگان فناوری‌های حوزه سلامت در ایالات متحده، در گزارشی به کمیسیون بورس و اوراق بهادار (SEC) اعلام کرد که در اثر یک حمله سایبری، اطلاعات محرمانه این شرکت به سرقت رفته است.
جزئیات متد حمله و نفوذ
بر اساس گزارش منتشر شده، عامل تهدید (Threat Actor) در این عملیات از تکنیک‌های Spoofing استفاده کرده و با جعل شماره تلفن رسمی شرکت، خود را به جای کارکنان Astrana معرفی نموده است. مهاجمان از طریق تماس‌های تلفنی با کارکنان، توانستند اعتماد آن‌ها را جلب کرده و در نهایت دسترسی غیرمجاز به سرورهای داخلی شرکت پیدا کنند.
تاثیرات عملیاتی و مالی
شرکت Astrana تایید کرده است که اطلاعات خصوصی و محرمانه موجود در سرورها مورد دسترسی قرار گرفته‌اند. اگرچه این شرکت به طور رسمی در مورد دخالت باج‌افزار (Ransomware) سکوت کرده است، اما در گزارش خود اشاره نموده که برای بازیابی سرویس‌ها مجبور به استفاده از Clean Backups (بک‌آپ‌های پاک) شده است که این موضوع معمولاً نشان‌دهنده پاکسازی سیستم‌های آلوده است.
این شرکت هشدار داده است که ماهیت حساس داده‌های سرقتی شده می‌تواند بر استراتژی تجاری، وضعیت مالی و اعتبار شرکت تأثیر منفی بگذارد و ممکن است برای بیمه‌های سایبری (Cyber Insurance) هزینه‌بر باشد.
روند صعودی حملات به حوزه سلامت
این حادثه در حالی رخ می‌دهد که موجی از حملات به شرکت‌های فناوری سلامت در جریان است. پیش از این، شرکت‌هایی نظیر Veradigm، CareCloud و Boston Scientific نیز گزارشاتی از نشت داده‌ها و حملات سایبری را در شش ماه اخیر منتشر کرده‌اند. Astrana با درآمدی نزدیک به یک میلیارد دلار در तिमाही گذشته و ارائه خدمات به حدود ۲۰,۰۰۰ ارائه‌دهنده پزشکی، یکی از اهداف استراتژیک در این زنجیره حملات محسوب می‌شود.
