بر اساس گزارش‌های منتشر شده، در پی یک حمله سایبری به سیستم‌های قدیمی (Legacy) شرکت Cerner که اکنون بخشی از Oracle Health است، اطلاعات شخصی و پزشکی نزدیک به ۲۰ میلیون نفر به سرقت رفته است. این آمار بسیار فراتر از تخمین‌های اولیه و اعلان‌هایی است که پیش‌تر برای بیماران ارسال شده بود.
جزئیات فنی حمله و نحوه نفوذ
بررسی‌ها نشان می‌دهد که نفوذ به داده‌ها از طریق یک سرور قدیمی صورت گرفته که هنوز به محیط Oracle Cloud منتقل نشده بود. طبق اعلان‌های ارسالی برای مشتریان، مهاجم در بازه زمانی پس از ۲۲ ژانویه ۲۰۲۵، با استفاده از اعتبارنامه‌های سرقتی (Stolen Credentials) به این سرور دسترسی پیدا کرده و حجم زیادی از داده‌ها را به یک سرور خارجی منتقل کرده است.
عامل تهدید و اهداف حمله
منابع امنیتی اعلام کرده‌اند که این عملیات توسط یک عامل تهدید (Threat Actor) به نام ‘Andrew’ انجام شده است. این فرد وابستگی مشخصی به گروه‌های شناخته‌شده باج‌افزاری یا اخاذی ندارد. مهاجم برای جلوگیری از انتشار یا فروش داده‌های سرقتی، مبالغ هنگفتی را در قالب ارزهای دیجیتال درخواست کرده و برای افزایش فشار بر قربانیان، وب‌سایت‌های عمومی برای افشای جزئیات نشت ایجاد کرده است.
نوع داده‌های افشا شده
اطلاعات سرقتی شامل موارد حساس زیر است:
- نام و شماره تامین اجتماعی (SSN)
- شماره پرونده‌های پزشکی (Medical Record Numbers)
- نام پزشکان، تشخیص‌های پزشکی (Diagnoses) و نتایج آزمایشات
- اطلاعات مربوط به داروها، تصاویر پزشکی و جزئیات درمان
مقیاس حادثه
اگر رقم ۲۰ میلیون نفر تایید شود، این اتفاق یکی از بزرگترین نشت‌های داده در تاریخ حوزه سلامت ایالات متحده خواهد بود و تنها در رده حوادثی مانند حمله باج‌افزاری به Change Healthcare در سال ۲۰۲۴ قرار می‌گیرد که بیش از ۱۹۲ میلیون نفر را تحت تاثیر قرار داد.
