اختراق البيانات في شركة أساهي كاسي للعلاجات مثال واضح على كيف يمكن لموقع واحد يديره مورّد أن يكشف دليلًا مهنيًا كاملًا. وفقًا لتقرير من Japan Cyber Watch، اقتحم المهاجمون موقع Pharma DIGITAL، وهو موقع يديره مورّد نيابةً عن أساهي كاسي للعلاجات لأطباء في اليابان. تشمل البيانات المكشوفة أسماء 514,000 شخص وأماكن عملهم وتخصصاتهم.
التفاصيل المتاحة حتى الآن محدودة، ويلتزم هذا المقال بما تم الإبلاغ عنه. ومع ذلك، فإن الحجم ونوع البيانات المعنية كافيان لجعل الحالة جديرة بالفهم، لا سيما لأي شخص لديه حساب على بوابة مهنية أو صيدلانية.
ما الذي كُشف في اختراق Pharma DIGITAL
وفقًا للتقرير المصدر، تعود السجلات المتأثرة إلى 514,000 من المتخصصين في الرعاية الصحية في اليابان. تشمل المعلومات المكشوفة ثلاث فئات:
- الأسماء
- أماكن العمل
- التخصصات الطبية
لا يذكر التقرير كلمات المرور أو التفاصيل المالية أو سجلات المرضى فيما يتعلق بهذا الحادث، وليس لدينا أساس للقول بأنها كانت متضمنة. هذا التمييز مهم. هذا ليس تسريبًا لملفات طبية. إنه تسريب لهوية الأشخاص وأماكن عملهم وما يفعلونه.
قد يبدو ذلك طفيفًا مقارنة باختراق بيانات الدفع. عمليًا، تُعد قائمة موثّقة بالمهنيين مع أصحاب عملهم وتخصصاتهم أصلًا مفيدًا لأي شخص يخطط للتواصل مع هؤلاء الأشخاص تحت ذرائع كاذبة.
كيف أصبحت بوابة يديرها مورّد نقطة الضعف
لم تكن Pharma DIGITAL تُدار مباشرة من قبل أساهي كاسي للعلاجات. كانت موقعًا يديره مورّد يخدم جمهور الشركة من الأطباء. هذا ترتيب شائع: غالبًا ما تعتمد شركات الأدوية على مزوّدين خارجيين لاستضافة بوابات المعلومات وأنظمة التسجيل وأدوات التواصل للمتخصصين في المجال الطبي.
المقايضة هي أن البيانات تنتهي في نظام لا تتحكم فيه الشركة بالكامل يومًا بيوم. تعتمد الأمان على تحديثات المورّد وضوابط الوصول والمراقبة، ولا يملك الزائر أو المسجّل طريقة سهلة لمعرفة مدى جودة التعامل مع تلك الأمور. عندما يخترق المهاجمون مثل هذا الموقع، تكون العلامة التجارية على الواجهة مملوكة لمنظمة واحدة بينما يقع الفشل على أخرى.
بالنسبة للأشخاص الذين لديهم حسابات، الدرس العملي هو أن اسم الشركة التي تثق بها ليس سوى جزء من الصورة. قد تكون البيانات التي تسلّمها محفوظة لدى سلسلة من المورّدين. كما يجدر إبقاء الضغط الأوسع للجرائم الإلكترونية على المنظمات اليابانية في الاعتبار، وتوفّر تغطيتنا لـ مشتبه به في برامج الفدية Qilin تم اعتقاله في اليابان سياقًا مفيدًا، رغم أن تلك القضية مسألة منفصلة ولا يُذكر أنها مرتبطة بهذا الاختراق.
لماذا تمكّن التفاصيل المهنية المسرّبة التصيّد المستهدف
يعتمد التصيّد العام على الحجم والحظ. أما التصيّد المستهدف فيعتمد على المصداقية. رسالة تخاطب طبيبًا باسمه، وتذكر المستشفى أو العيادة التي يعمل بها، وتشير إلى تخصصه تبدو أكثر شرعية بكثير من بريد جماعي حول حساب مقفل.
بالبيانات المكشوفة المزعومة هنا، يمكن لمهاجم صياغة رسائل مثل:
- إشعار مزيف من شركة أدوية حول منتج جديد يتعلق بتخصص معين
- دعوة وهمية لندوة أو ندوة عبر الإنترنت طبية مع رابط تسجيل دخول
- رسالة تنتحل شخصية مدير مستشفى أو قسم تكنولوجيا المعلومات
- طلب مزيف للتحقق من تفاصيل الحساب على بوابة يستخدمها المستلم بالفعل
هذه أمثلة على كيفية إساءة استخدام Such بيانات، وليست تقارير عن هجمات حدثت. كما أن العاملين في الرعاية الصحية مشغولون ومعتادون على تلقي communications الصناعة، مما يجعل رسالة مقنعة أسهل في التصرف بناءً عليها دون نظرة ثانية.
ماذا يعني هذا لك
إذا كنت متخصصًا في الرعاية الصحية في اليابان وقد استخدمت Pharma DIGITAL، فترقّب الإشعارات الرسمية من أساهي كاسي للعلاجات أو المورّد واتبع تعليماتهم. افترض أن اسمك ومكان عملك وتخصصك قد يكونون متداولين.
إذا كنت لا تعمل في الرعاية الصحية، فإن الدرس لا يزال ينطبق. أي دليل أو بوابة نشرات إخبارية أو موقع تسجيل يديره طرف ثالث يمكن أن يحتفظ بملف عنك ذي قيمة بحد ذاته. لا تحتاج إلى فقدان كلمة مرور ليتأثر بك اختراق.
كيف يمكن للمهنيين المتأثرين الحد من تعرضهم
لا يمكنك استعادة بيانات تم كشفها بالفعل، لكن يمكنك تقليل احتمال استخدامها ضدك:
- تحقق من إشعارات الاختراق. اقرأ أي بريد إلكتروني أو رسالة من الشركة أو المورّد بعناية، وأكّدها عبر قناة رسمية بدلًا من رابط داخل الرسالة.
- كن متشككًا في الرسائل التي تذكر مكان عملك أو تخصصك. لم تعد التفاصيل الشخصية دليلًا على أن المرسل حقيقي.
- لا تستخدم الروابط أو المرفقات من رسائل غير متوقعة. اذهب إلى الموقع المعروف مباشرة أو اتصل برقم تثق به بالفعل.
- استخدم كلمات مرور فريدة لكل بوابة. إذا كنت تعيد استخدام كلمة مرور من موقع مهني في مكان آخر، فغيّرها واستخدم مدير كلمات مرور.
- فعّل المصادقة متعددة العوامل حيثما كانت متاحة، خاصة للبريد الإلكتروني وحسابات العمل.
- أبلغ فريق تكنولوجيا المعلومات أو الأمن عن الرسائل المشبوهة حتى يمكن تحذير الزملاء.
النقاط الرئيسية
يُظهر اختراق البيانات في أساهي كاسي للعلاجات أن تعرض الشركة لا يكون أقوى من أمان مورّديها، وأن الأسماء وأماكن العمل والتخصصات يمكن أن تكفي لتشغيل عمليات احتيال مقنعة. راجع أي إشعار تتلقاه، وتعامل بحذر مع الرسائل غير المتوقعة التي تذكر وظيفتك، وأحكم الأساسيات على الحسابات التي تملكها مع البوابات المهنية. لمزيد من السياق حول الجرائم الإلكترونية الموجهة ضد المنظمات اليابانية، اقرأ تقريرنا عن اعتقال مشتبه به في برامج فدية Qilin في اليابان.
