گروه Dragonforce از انتشار حجم گسترده‌ای از داده‌های سرقت شده متعلق به شرکت ARS Renacer، یکی از مدیران ریسک سلامت در جمهوری دومینیکان، خبر داد. این نشت اطلاعاتی شامل دسترسی به فایل‌های حیاتی و حساس است که امنیت عملیاتی و حریم خصوصی صدها هزار کاربر را به خطر انداخته است.
تحلیل حجم و نوع داده‌های لو رفته
بر اساس تحلیل‌های فنی، مجموعاً 274,404 فایل منتشر شده است که از این تعداد، بیش از 158 هزار فایل در دسته «بحرانی» و «پرریسک» قرار دارند. جزئیات این داده‌ها به شرح زیر است:
- دسترسی‌های سیستمی: بیش از 50 هزار فایل مربوط به حساب‌های کاربری سیستم‌ها، شامل کلیدهای SSH، تاریخچه دستورات Bash (.bash_history) و تنظیمات Git که مستقیماً در اختیار پرسنل IT بود.
- اطلاعات شناسایی: پایگاه داده‌های مستقیم شامل نام، شماره شناسایی ملی (Cédula)، شماره تلفن و آدرس کاربران.
- داده‌های مالی: هزاران فایل مربوط به تراکنش‌های بانکی، بازپرداخت‌ها، گزارش‌های بودجه و توکن‌های دسترسی به سیستم‌های مالی.
- اطلاعات پزشکی (PHI): بیش از 20 هزار فایل حاوی تشخیص‌های پزشکی، پرونده‌های بالینی، نسخه‌های دارویی و درخواست‌های پیش‌تایید درمان.
پیامدهای امنیتی و ریسک‌های عملیاتی
این حجم از نشت داده، سازمان را با ریسک‌های جدی روبروست کرده است:
- حملات BEC: با توجه به لو رفتن اطلاعات هیئت مدیره، احتمال وقوع حملات Business Email Compromise برای فریب مدیران ارشد بسیار بالا است.
- سرقت هویت: امکان ایجاد هویت‌های جعلی با استفاده از شماره‌های شناسایی ملی لو رفته.
- باج‌گیری هدفمند: تهدید به افشای تشخیص‌های پزشکی بیماران برای کسب سود مالی.
- سوءاستفاده از سیستم‌های دولتی: احتمال استفاده از اعتبارنامه‌های (Credentials) لو رفته برای انتقال غیرقانونی کاربران در سیستم Traspaso Digital.
چالش‌های قانونی و رگولاتوری
این حادثه نقض مستقیم چندین قانون ملی از جمله قانون حفاظت از داده‌های شخصی (Law 172-13) و قانون محرمانگی پرونده‌های بالینی است که می‌تواند منجر به جریمه‌های سنگین مالی و حتی مجازات‌های حبس برای مسئولین شود.
