سرقة كمية كبيرة من شركة تتضمن بيانات صحية

تستجيب شركة Craneware البريطانية المتخصصة في برمجيات الفوترة الصحية لهجوم إلكتروني سرق فيه القراصنة “حجمًا كبيرًا” من بيانات العملاء من أنظمتها، وفقًا لما ذكرته الشركة يوم الاثنين.

وقالت الشركة إن القراصنة يبدو أنه تم طردهم من أنظمتها، لكن تحقيقها في الاختراق لا يزال مستمرًا، وفقًا لبيان قدمته إلى بورصة لندن.
تُستخدم برمجيات المحاسبة والفوترة الرئيسية التابعة لـ Craneware من قبل آلاف العيادات والمستشفيات والصيدليات في جميع أنحاء الولايات المتحدة. ولم تحدد الشركة بالضبط أنواع البيانات التي تم الاستيلاء عليها في الاختراق، واكتفت بالإشارة إلى أن “نسبة” من بيانات الموظفين وبيانات العملاء وسجلات الشركاء قد تم استخراجها.
تتعامل الشركة، التي تساعد برمجياتها مقدمي خدمات الرعاية الصحية على إصدار فواتير للمرضى مقابل الخدمات، مع كميات كبيرة من السجلات الطبية وبيانات المرضى نيابة عن عملائها. وعندما استحوذت على شركة Sentry المتخصصة في برمجيات الصيدليات ومقرها Florida عام 2021، قالت Craneware إنها حصلت على إمكانية الوصول إلى سجلات 147 مليون مريض كانت الشركة قد جمعتها على مدار عقدين من الزمن.
ولم يرد الرئيس التنفيذي لـ Craneware, Keith Neilson، على أسئلة TechCrunch حول الحادثة، أو ما إذا كان القراصنة قد تواصلوا مع الشركة لتقديم أي مطالب، مثل طلب فدية. وبعد نشر المقال، قال Ian Armstrong، مسؤول النمو الرئيسي في Craneware، إن الشركة لا تزال تحقق في الحادثة، لكنه لم يعلق عليها بشكل إضافي.
ولا يزال من غير الواضح ما إذا كانت أنظمة الشركة قادرة على استقبال رسائل البريد الإلكتروني وسط استمرار الهجوم الإلكتروني.
ورغم أن تفاصيل الاختراق لا تزال قيد التحقيق، فإن هذه الحادثة هي الأحدث خلال الأشهر الأخيرة التي استهدف فيها القراصنة شركات تقنية توفر التكنولوجيا والخدمات لقطاع الرعاية الصحية في الولايات المتحدة. ومن خلال اختراق البرمجيات التي يستخدمها العديد من مقدمي الرعاية الصحية لتحليل وفهم عمليات الفوترة الخاصة بهم، يمكن للقراصنة الوصول إلى كميات ضخمة من البيانات الطبية والصحية للمرضى، وابتزاز الشركات عبر التهديد بنشر المعلومات علنًا.
وتُعد Craneware أحدث شركة عملاقة في مجال التكنولوجيا الصحية تتعرض لاختراق خلال العام الماضي.
في مارس، أكدت شركة TriZetto المتخصصة في تقنيات إيرادات الرعاية الصحية أن القراصنة سرقوا البيانات الشخصية والصحية لأكثر من 3.4 مليون شخص من أنظمتها خلال هجوم إلكتروني سابق. وفي الشهر نفسه، أعلنت شركة CareCloud العملاقة في مجال تخزين البيانات الطبية عن اختراق أحد مخازن السجلات الصحية الإلكترونية للمرضى التابعة لها، لكنها لم تحدد بعد كمية البيانات التي تم الاستيلاء عليها.
وفي يوليو الماضي، بدأت شركة Episource المتخصصة في الفوترة الطبية بإخطار ما لا يقل عن 5.4 مليون شخص بأن معلوماتهم سُرقت من قبل القراصنة.
ووقع أكبر اختراق على الإطلاق لبيانات الرعاية الصحية والطبية في الولايات المتحدة عام 2024، عندما اخترقت عصابة برامج فدية ناطقة بالروسية شركة Change Healthcare التابعة لـ UnitedHealth. وسرق القراصنة السجلات الطبية وسجلات المرضى لما لا يقل عن 192 مليون شخص، وهو ما أقرت الشركة بأنه أثر على “نسبة كبيرة من الأشخاص في أمريكا”.
الخبر منقول ومترجم من TechCrunch.
المصدر.