كيست دياجنوستيكس تؤكد اختراق بيانات المرضى الصحية
تواجه شركة التحاليل الطبية العملاقة تحدياً أمنياً جديداً بعد تأكيد اختراق بيانات حساسة، في سياق سلسلة من الهجمات التي ضربت القطاع هذا العام.
رضوان عبدالهاديمحرر وكاتب تقني
إفصاح رسمي عن اختراق النظام
أعلنت شركة كيست دياجنوستيكس، الرائدة في مجال التحاليل الطبية، عن تعرضها لهجمة إلكترونية أدت إلى اختراق بيانات حساسة. جاء ذلك وفقاً لإفصاح قانوني إلزامي قدمته الشركة إلى هيئة الأوراق المالية والبورصات الأمريكية، حيث أكدت الشركة أنها اكتشفت هجمة إلكترونية استهدفت أحد أنظمة التحاليل الخاصة بها. ويمكن الرجوع إلى TechCrunch للاطلاع على التفاصيل الأصلية للمصدر.
نظام كوانوم في مرمى النيران
استهدفت الهجمة نظام كوانوم، وهو منصة رقمية تتيح للمكاتب الطبية والمستشفيات طلب التحاليل للمرضى وإدارة عمليات الفوترة. يحتوي هذا النظام على كميات كبيرة من السجلات الصحية والطبية للمرضى، بالإضافة إلى بيانات التشخيص والفوترة المرتبطة بها. وأفادت الشركة بأن الوصول غير المصرح به شمل الاطلاع على "بعض سجلات المرضى"، مؤكدة أنها أخطرت أجهزة إنفاذ القانون وبدأت تحقيقاً داخلياً. ويمكن الرجوع إلى an 8-K filing للاطلاع على التفاصيل الأصلية للمصدر.
موجة هجمات على القطاع الصحي
يُعد اختراق كيست دياجنوستيكس أحدث حلقة في سلسلة من الحوادث الأمنية الكبرى التي ضربت قطاع الرعاية الصحية هذا العام. شهدت الأشهر الماضية هجمات متعددة أدت إلى اضطرابات استمرت لأسابيع وسرقة ملايين السجلات الصحية الإلكترونية. أصبحت شركات التقنية الصحية هدفاً رئيسياً للمجرمين الإلكترونيين الذين يسعون للربح المادي من خلال سرقة البيانات والتهديد بنشرها مقابل فدية.
سوابق أمنية مؤلمة
في الأشهر الأخيرة، تعرضت شركة ستركير لصناعة الأجهزة الطبية لهجمة أدت إلى مسح أجهزة الموظفين بشكل جماعي في مارس. كما اضطرت شركة بوسطن ساينتيفيك لصناعة الغرسات الطبية إلى إطفاء شبكاتها لأسابيع في أغسطس، مما تسبب في اضطرابات عالمية لعملياتها. بالإضافة إلى ذلك، شهدت شركات مثل كير كلاود، وكرانوير، وماكيسون اختراقات ضخمة أدت إلى تسريب بيانات ملايين المرضى.
غموض حول حجم التسريب
لم تكشف كيست دياجنوستيكس بعد عن عدد العملاء أو المرضى الذين تأثرت بياناتهم بالهجمة على أنظمة كوانوم. تشير مواد الشركة إلى أن النظام يستخدمه حوالي نصف مليون ممارس طبي في آلاف المواقع عبر أمريكا الشمالية. ورغم عدم وضوح حجم السجلات المخزنة، أظهرت دراسة حالة منشورة على موقع الشركة كيف يمكن لنظام صحي واحد يضم أكثر من 6 ملايين مريض أن يحتفظ بمئات الملايين من المستندات الطبية.
إجراءات الشركة وغياب التفاصيل
لم تحدد الشركة موعد بدء الاختراق أو ما إذا كانت أي مجموعة قرصنة قد تواصلت معها بطلبات فدية. في إشعار أمني منشور على موقعها، ذكرت كيست أن بعض المعلومات الصحية المحمية للمرضى قد تم استيلائها، بما في ذلك المعلومات الشخصية والسجلات الطبية، لكنها لا تزال تحقق في أنواع البيانات المحددة. يلاحظ أن صفحة الإشعار تحتوي حالياً على كود يمنع محركات البحث من فهرستها، مما يصعب على الأشخاص العثور عليها.
سجل أمني حافل بالتحديات
يُعد هذا ثاني اختراق كبير معروف لشركة كيست دياجنوستيكس خلال العقد الماضي. في عام 2019، فقدت الشركة 11.9 مليون سجل مريض نتيجة لهجمة إلكترونية استهدفت شركة فوترة طرف ثالث. وتواصل الشركة حالياً جهودها للحد من الأضرار وإخطار الأطراف المعنية، وسط تزايد المخاوف من استهداف البنية التحتية الصحية بشكل متكرر.
المصادر
- TechCrunchLab testing giant Quest Diagnostics confirms patients’ personal and health data was compromised during breach
تابع التسلسل الزمني
أخبار مرتبطة
اختراق تقني يطال سجلات المرضى في شركة كويست دياغنوستيكس
تعرضت شركة كويست دياغنوستيكس الأمريكية للفحوصات المخبرية لاختراق سيبراني أدى إلى كشف سجلات مرضى عبر نظام Quanum LSM التابع لها.
اختراق أمني يعرض سجلات مرضى شركة كويست دياغنوستيكس
أعلنت شركة كويست دياغنوستيكس عن تعرض نظام Quanum LSM لاختراق أمني غير مصرح به، مما أدى إلى احتمال كشف سجلات وبيانات المرضى.
اختراق في Frontline Education يسرّب بيانات 1.3 مليون طالب وموظف
أعلنت شركة Frontline Education عن اختراق أمني استغل ثغرة في برنامج طرف ثالث، مما أدى إلى تسريب بيانات شخصية حساسة لأكثر من 1.3 مليون طالب وموظف في المدارس الأمريكية.
اختراق بيانات Revolve يكشف معلومات 180 ألف عميل
كشفت شركة Revolve عن اختراق أمني أصاب 180 ألف عميل، مسرّباً بيانات الدفع الشخصية. الشركة أكدت احتواء الهجوم دون تأثير تشغيلي، وأرسلت تنبيهات رسمية.
