آزمایشگاههای Ampath، یکی از بزرگترین ارائهدهندگان خدمات پاتولوژی در آفریقای جنوبی، هدف یک حمله سایبری گسترده قرار گرفته است. بر اساس گزارشهای منتشر شده، عامل تهدید مدعی است که بیش از ۸۰ میلیون رکورد مربوط به بیماران را از این سازمان Exfiltrate (استخراج) کرده است.
شناسایی عامل تهدید
عامل تهدید (Threat Actor) موسوم به ByteToBreach مسئولیت این نشت دادهها (Data Breach) را بر عهده گرفته است. این گروه پیش از این سابقه حملات متعددی به سازمانهای بزرگ در سراسر آفریقا، بهویژه در نیجریه را در کارنامه خود داشته است.
تحلیل اثرات
سرقت چنین حجم عظیمی از دادههای حساس پزشکی، ریسکهای امنیتی و حریم خصوصی شدیدی را برای میلیونها کاربر ایجاد میکند. این حادثه بار دیگر نشان داد که سازمانهای ارائهدهنده خدمات درمانی به دلیل مدیریت حجم بالای دادههای حساس (PII)، به اهداف جذاب برای گروههای سایبری تبدیل شدهاند.