شرکت Paradigm Healthcare Services به وزارت بهداشت و خدمات انسانی ایالات متحده (HHS) اعلام کرد که نشت داده‌ها (Data Breach) کشف شده در سال گذشته، بیش از ۹۷۰,۰۰۰ نفر را تحت تأثیر قرار داده است.
این شرکت که در سانفرانسیسکو مستقر است، وظیفه پردازش صورت‌حساب‌های Medi-Cal (برنامه Medicaid کالیفرنیا) را بر عهده دارد. طبق گزارش‌ها، دسترسی غیرمجاز (Unauthorized Access) به شبکه محلی (Local Network) این شرکت در اکتبر ۲۰۲۵ شناسایی شده است. بررسی‌های بعدی نشان داد که فایل‌های حاوی اطلاعات حفاظت‌شده سلامت (PHI) افراد، بین ۸ تا ۱۵ اکتبر ۲۰۲۵ مورد دسترسی قرار گرفته‌اند.
جزئیات داده‌های فاش شده
فایل‌های آسیب‌دیده شامل موارد زیر هستند:
- نام و نام خانوادگی
- تاریخ تولد
- جنسیت
- شماره‌های شناسایی اعضای Medi-Cal
Paradigm اعلام کرده است که پلتفرم پرداخت آنلاین آن‌ها (SHN) تحت تأثیر قرار نگرفته است. با این حال، هنوز مشخص نیست که عامل تهدید (Threat Actor) چگونه به شبکه دسترسی یافته یا آیا داده‌ها از سیستم خارج (Exfiltrated) شده‌اند یا خیر. همچنین تاکنون هیچ گروه سایبری مسئولیت این حمله را بر عهده نگرفته است.
سایر حوادث امنیتی در بخش سلامت
علاوه بر مورد Paradigm، دو حادثه امنیتی بزرگ دیگر نیز گزارش شده است:
- Tarter Krinsky & Drogin (TKD): این شرکت حقوقی اعلام کرد که دسترسی مهاجمان به برخی سرورها باعث نشت اطلاعات بیش از ۱۹۶,۰۰۰ نفر شده است.
- Ridgeway Pharmacy: هک شدن وب‌سایت این داروخانه منجر به احتمال دسترسی به اطلاعات حساس از جمله نام، آدرس، اطلاعات بیمه، نسخه‌های پزشکی و اطلاعات کارت‌های پرداخت (Payment Card Information) برای بیش از ۲۵۸,۰۰۰ نفر شده است.
