ما كشفه اختراق ماكيسون ومن المتأثرون به
يُعدّ اختراق البيانات الصحية لدى ماكيسون تذكيرًا بأن المستشفيات والصيدليات وسلاسل التوريد الطبية التي تقف خلفها ليست أكثر أمانًا من الأنظمة الخارجية التي تعتمد عليها. وباعتبارها واحدة من أكبر موزّعي المستلزمات الطبية في الولايات المتحدة، تلامس ماكيسون حصة هائلة من الخدمات اللوجستية للوصفات الطبية والرعاية الصحية في البلاد، مما يعني أن اختراقًا بهذا الحجم تمتد آثاره向外 إلى عدد لا يحصى من العيادات والممارسات الطبية، بما في ذلك تلك الموجودة في لاس فيغاس التي تعتمد على أنظمة التوزيع والبيانات الخاصة بماكيسون في عملياتها اليومية.
للاطلاع على تفصيل كامل لنطاق هذا الحادث، بما في ذلك كيفية حصول المهاجمين المعروفين باسم ShinyHunters reportedly على السجلات ومحاولتهم بيعها، يغطي تقريرنا المفصل عن اختراق ماكيسون 284 مليون سجل مريض مرتبط بهذا الحدث والتفاصيل التقنية وراء كيفية حدوثه.
لماذا يختار المهاجمون سرقة البيانات بدلًا من برامج الفدية
لسنوات، كان التهديد السائد للمؤسسات الصحية هو برامج الفدية: كان المهاجمون يشفرون أنظمة المستشفيات، ويحجبون الموظفين عن سجلات المرضى وبرامج الجدولة، ويطالبون بدفع فدية لاستعادة الوصول. هذا النموذج صاخب بطبيعته. تتعطل الأنظمة، وتُطلَق الإنذارات، وتعلم فرق تقنية المعلومات على الفور تقريبًا أن هناك خطبًا ما.
ما يسلّط اختراق ماكيسون الضوء عليه هو تحوّل أكثر هدوءًا، وربما أكثر خطورة. تتخطى العديد من جماعات الابتزاز اليوم التشفير بالكامل. فبدلًا من قفل البيانات، يسرقونها ببساطة ويهددون بتسريبها علنًا ما لم تُدفع فدية. لا يوجد خادم معطّل، ولا شاشة تسجيل دخول مجمّدة، ولا إشارة واضحة على أن أي شيء قد حدث على الإطلاق. وغالبًا ما تكون أول علامة على وجود مشكلة هي ظهور السجلات المسروقة للبيع أو في منشور تسريب، بعد أسابيع أو أشهر من الاختراق الفعلي في بعض الأحيان.
ينجح هذا النهج لصالح المهاجمين لسبب بسيط: فتهديد الكشف غالبًا ما يكون بنفس فعالية تهديد التعطل، دون التعقيد الإضافي لنشر برامج الفدية وصيانتها. وبالنسبة لمقدمي الرعاية الصحية الذين يحتفظون بمعلومات مرضى حساسة، يعني ذلك أن الاختراقات قد تبقى غير مكتشفة لفترة أطول بكثير من حوادث برامج الفدية التي تصدّرت العناوين في السنوات الماضية.
كيف يمكن إساءة استخدام السجلات الطبية المكشوفة
تحمل اختراقات البيانات الصحية نوعًا مختلفًا من المخاطر عن رقم بطاقة ائتمان مسروق. فالسجلات الطبية غالبًا ما تتضمن مجموعة من التفاصيل يصعب تغييرها أو إلغاؤها: الأسماء الكاملة، وتواريخ الميلاد، وأرقام الضمان الاجتماعي، ومعرّفات التأمين والمساعدات الطبية، وأرقام الهواتف، وعناوين البريد الإلكتروني. وعندما تُسرق هذه المعلومات معًا، فإنها تمنح المجرمين كل ما يحتاجونه تقريبًا لارتكاب سرقة الهوية، أو تقديم مطالبات تأمين احتيالية، أو فتح خطوط ائتمان جديدة باسم الضحية.
وعلى عكس كلمة مرور مخترقة، لا ينتهي صلاحية رقم الضمان الاجتماعي أو تاريخ الميلاد ولا يمكن ببساطة إعادة تعيينه. وهذا جزء مما يجعل اختراقات الرعاية الصحية مثل هذا الاختراق بالغ الأثر على المرضى، حتى أولئك الذين لم يتعاملوا مباشرة مع ماكيسون وربما تأثروا فقط لأن مزوّد الرعاية الصحية لديهم استخدم أنظمة ماكيسون في مكان ما في الخلفية.
خطوات يمكن للمرضى اتخاذها لحماية بياناتهم الآن
بينما لا يمكن للمرضى التحكم في كيفية تأمين المورّد أو الموزّع لأنظمته، هناك خطوات ملموسة تقلل من تداعيات اختراق كهذا.
- راقب رسائل الإخطار بالاختراق من مزوّد الرعاية الصحية أو الصيدلية، واقرأها بعناية لفهم المعلومات التي تأثرت بالضبط.
- ضع تنبيهًا بالاحتيال أو تجميدًا ائتمانيًا لدى مكاتب الائتمان الكبرى إذا كُشفت أرقام الضمان الاجتماعي أو التفاصيل المالية.
- راقب بيانات التأمين وإشعارات شرح المزايا بحثًا عن مطالبات غير مألوفة، والتي قد تكون علامة مبكرة على سرقة الهوية الطبية.
- غيّر كلمات المرور على أي حسابات لبوابات الرعاية الصحية وفعّل المصادقة متعددة العوامل حيثما توفرت.
- كن حذرًا من المكالمات أو الرسائل النصية أو رسائل البريد الإلكتروني غير المطلوبة التي تشير إلى الاختراق، إذ غالبًا ما يستخدم المهاجمون هذه الحوادث كطُعم لمحاولات تصيّد لاحقة.
ماذا يعني هذا لك
إذا تلقيت رعاية عبر عيادة في لاس فيغاس أو أي مزوّد يتعامل مع ماكيسون، فمن الجدير التعامل مع هذا الاختراق كحدث أمني شخصي بدلًا من عنوان مؤسسي بعيد. ولأن هذه الهجمات المدفوعة بالابتزاز لا تطلق دائمًا علامات التحذير الواضحة لحادث برامج فدية، فإن المسؤولية غالبًا ما تقع على المرضى للبقاء متيقظين لإشعارات الاختراق والتحرك بسرعة بمجرد وصولها. وغياب انقطاع فوري في النظام لا يعني أن بياناتك لم تُؤخذ؛ فقد يعني ببساطة أن المهاجمين لا يزالون يقررون كيفية استخدامها.
النقاط الرئيسية
يوضح اختراق البيانات الصحية لدى ماكيسون اتجاهًا أوسع: الابتزاز دون تشفير أصبح تكتيكًا مفضلًا لأنه أكثر هدوءًا وبنفس الربحية. يجب على المرضى أن يفترضوا أن أي مزوّد يستخدم مورّدين خارجيين كبار قد يتأثر بحادث كهذا، وأن يتخذوا خطوات استباقية، مثل مراقبة الائتمان وتنبيهات الاحتيال والمراجعة الدقيقة لنشاط التأمين، بدلًا من انتظار علامات واضحة على وجود مشكلة. للحصول على نظرة أعمق حول كيفية تنفيذ ShinyHunters لهذا الهجوم تحديدًا والحجم الكامل لـ 284 مليون سجل المعنية، اقرأ تغطيتنا الكاملة لـ اختراق ماكيسون وسرقة السجلات من قبل ShinyHunters.
