گروه باج‌افزاری (Ransomware) موسوم به Chaos از انتشار داده‌های سرقت شده از وب‌سایت carolinaasthma.com خبر داد. این عامل تهدید مدعی است که حجم قابل توجهی از اطلاعات حساس این مرکز درمانی را به سرقت برده است.
جزئیات نشت داده‌ها
بر اساس بیانیه این گروه، حدود 290 گیگابایت داده از سرورهای قربانی استخراج شده است. این داده‌ها شامل موارد زیر است:
- فرم‌های بیماران: شامل نام، تاریخ تولد، شماره پرونده پزشکی (MRN)، شماره تامین اجتماعی (SSN)، شماره تلفن و آدرس.
- اسناد اداری و مالی: اطلاعات مربوط به تدارکات، خدمات تجاری و امور مالی سازمان.
عامل تهدید برای مدیریت این مجموعه مهلتی 24 ساعته جهت دستیابی به توافق تعیین کرده است و در غیر این صورت، تمامی این اطلاعات در فضای عمومی منتشر خواهد شد. این اقدام در چارچوب استراتژی باج‌گیری دوگانه (Double Extortion) صورت گرفته است که در آن مهاجمان علاوه بر رمزگذاری داده‌ها، تهدید به افشای آن‌ها برای فشار بیشتر بر قربانی می‌کنند.
