اختراق يقض مضاجع 10 آلاف مستشفى وصيدلية أمريكية

اختراق أمنى يستهدف شركة تقنية تخدم آلاف المستشفيات والصيدليات الأمريكية

تعرضت شركة Craneware البريطانية، المتخصصة في تطوير برمجيات الفوترة والمحاسبة للقطاع الصحي، لهجوم إلكتروني خطير أدى إلى تسرب واسع للبيانات. هذا الاختراق الأمني يؤكد التهديد المتزايد الذي تواجهه شركات التكنولوجيا الداعمة للنظام الصحي الأمريكي. جاء في بيان الشركة المقدم لبورصة لندن أن المهاجمين استطاعوا الوصول إلى الشبكة وسرقة البيانات قبل أن تتمكن الشركة من احتواء الموقف، مشيرة إلى أن التحقيقات جارية لتحديد حجم الأضرار الناتجة عن هذا الانتهاك.

آثار اختراق بيانات شركة Craneware على قطاع الصحة

بالرغم من عدم الكشف عن نوعية البيانات التي تمت سرقتها، إلا أن Craneware أكدت أن المخترقين تمكنوا من الحصول على بيانات تخص موظفين، عملاء، وشركاء. الشركة توفر حلولًا برمجية تتعلق بإدارة الفواتير والمحاسبة لما يزيد عن ألف عيادة ومستشفى وصيدلية في الولايات المتحدة، مما يجعل البيانات التي تديرها عالية الحساسية. تجدر الإشارة إلى أن استحواذ الشركة على شركة Sentry الأمريكية في عام 2021 قد زاد من تعقيد الوضع، حيث حصلت على إمكانية الوصول إلى نحو 147 مليون سجل طبي تم جمعه على مدى عقدين.

تزايد الهجمات السيبرانية على شركات التكنولوجيا الصحية

تمثل هذه الحادثة جزءًا من موجة متزايدة من الهجمات الإلكترونية التي تصيب شركات التكنولوجيا الصحية. يستهدف القراصنة بشكل متزايد مزودي البرمجيات بدلاً من الاستهداف المباشر للمستشفيات، مما يمنحهم القدرة على الوصول إلى قواعد بيانات ضخمة تحتوي على معلومات صحية شخصية حساسة لنحو ملايين المرضى. ومن بين الحوادث البارزة في الفترة الأخيرة، أعلنت شركة TriZetto في مارس الماضي عن سرقة بيانات 3.4 مليون شخص، وتعرضت شركة CareCloud لاختراق في نفس الشهر، بينما تزايدت التقارير حول الآخر مثل شركة Episource، التي أبلغت عن سرقة بيانات لأكثر من 5.4 مليون شخص.

• اختراق بيانات الموظفين والعملاء عند Craneware يشكل تهديدًا لضمان سرية المعلومات الحساسة.
• الهجمات المتكررة تضيف ضغطًا على الأنظمة الأمنية القائمة في القطاعات الصحية.
• رياح الابتزاز تشتد عندما يتعلق الأمر بالبيانات الصحية الشخصية.