اختراق كبير في سلسلة التوريد الصحية
أكدت شركة ماكيسون، إحدى أكبر شركات سلسلة التوريد الطبية في الولايات المتحدة، وقوع اختراق للبيانات أدى reportedly إلى كشف 284 مليون سجل طبي. حجم هذا الحادث يضعه ضمن أكثر اختراقات البيانات الصحية أهمية التي تم الكشف عنها هذا العام، ويؤكد مدى تدفق المعلومات الشخصية والطبية الحساسة عبر الشركات التي تدعم المستشفيات والصيدليات من وراء الكواليس.
وفقًا للتقارير حول الحادث، أعلنت مجموعة التهديد المعروفة باسم ShinyHunters مسؤوليتها عن الاختراق، مدعية أنها سرقت حوالي 1 تيرابايت من البيانات تحتوي على 284 مليون صف من معلومات المرضى من بيئة بيانات Snowflake السحابية الخاصة بماكيسون. و reportedly طالبت المجموعة بما يقرب من 55 مليون دولار من ماكيسون فيما يتعلق بالبيانات المسروقة. أفصحت ماكيسون عن الحادث الأمني السيبراني في إيداع Form 8-K لدى هيئة الأوراق المالية والبورصات الأمريكية، وهي خطوة مطلوبة للشركات المتداولة علنًا التي تواجه أحداثًا أمنية جوهرية.
تزود ماكيسون المستشفيات في جميع أنحاء البلاد بالأدوية والمنتجات الطبية لحصة كبيرة، مما يعني أن البيانات المكشوفة likely تمس شريحة ضخمة من المرضى الذين ربما لم يتفاعلوا مباشرة مع الشركة نفسها. وهذا أحد الجوانب الأكثر إثارة للقلق في اختراقات سلسلة التوريد: غالبًا لا يكون للمرضى علاقة مباشرة بالمؤسسة المخترقة، ومع ذلك يمكن أن تنتهي معلوماتهم الصحية المحمية (PHI) وتفاصيلهم الشخصية مخترقة.
لماذا تعتبر موردو سلسلة التوريد أهدافًا عالية القيمة
تقع شركات سلسلة التوريد الصحية مثل ماكيسون عند تقاطع كميات هائلة من البيانات الحساسة والأنظمة المعقدة والمترابطة. فهي تعالج سجلات الوصفات الطبية ومعرفات المرضى وغيرها من المعلومات الصحية المحمية كجزء روتيني من ممارسة الأعمال مع المستشفيات والعيادات والصيدليات في جميع أنحاء البلاد.
يتناسب هذا الاختراق مع نمط أوسع عانت منه قطاع الرعاية الصحية في السنوات الأخيرة. يدرك المهاجمون بشكل متزايد أن البائعين الخارجيين ومقدمي البنية التحتية، وليس المستشفيات نفسها فقط، يمكن أن يوفروا نقطة فشل واحدة تكشف بيانات تخص ملايين المرضى عبر العديد من مقدمي الرعاية المختلفين. وتكرر ديناميكية مماثلة في هجوم الفدية ChipSoft الذي كشف بيانات المرضى الهولنديين، حيث امتد اختراق مزود برمجيات واحد ليؤثر على المرضى عبر نظام رعاية صحية بأكمله. عندما يتم اختراق مورّد يتعامل مع ملايين السجلات الطبية، تمتد العواقب إلى ما هو أبعد بكثير من قاعدة عملاء تلك الشركة الواحدة.
يعد استخدام منصات البيانات السحابية مثل Snowflake في هذا الحادث جديرًا بالملاحظة أيضًا. مع اعتماد مؤسسات الرعاية الصحية والبائعين لها بشكل متزايد على مستودعات البيانات السحابية لإدارة مجموعات البيانات الضخمة، يصبح تأمين تلك البيئات، بما في ذلك ضوابط الوصول والمراقبة وإدارة بيانات الاعتماد، بنفس أهمية تأمين الأنظمة المحلية التقليدية.
التكلفة البشرية وراء الأرقام
من السهل أن يبدو رقم مثل 284 مليون سجل مجردًا، لكن كل صف في مجموعة البيانات المسروقة likely يمثل تاريخ وصفات طبية حقيقي لشخص ما أو تفاصيل طبية أو معرفات شخصية. المعلومات الصحية المحمية ذات قيمة خاصة للمجرمين لأنه، على عكس رقم بطاقة الائتمان، لا يمكن ببساطة إلغاؤها وإعادة إصدارها. يمكن استخدام البيانات الطبية المسروقة في الاحتيال التأميني وحملات التصيد المستهدفة وسرقة الهوية ومحاولات الابتزاز ضد الأفراد المتضررين.
تحمل اختراقات الرعاية الصحية أيضًا مخاطر تشغيلية تتجاوز كشف البيانات. سلطت المناقشات في فعاليات القطاع التي تركز على الأمن السيبراني للمستشفيات الضوء على أنه عندما تضرب برامج الفدية أو الاختراقات الكبرى مؤسسات الرعاية الصحية، يمكن أن تمتد التداعيات إلى رعاية المرضى نفسها، وليس فقط خصوصية البيانات، كما ورد في تقرير عن قمة Black Hat وHIMSS التي تركز على الرعاية الصحية. بينما حادث ماكيسون هو في المقام الأول حدث كشف بيانات وليس تعطيلًا للرعاية، إلا أنه يعكس نفس الضعف الأساسي: سلسلة التوريد في الرعاية الصحية آمنة فقط بقدر أضعف حلقة لدى مورديها.
ماذا يعني هذا بالنسبة لك
إذا كنت قد تلقيت وصفات طبية أو منتجات طبية من خلال مقدم رعاية يتعامل مع ماكيسون، ونظرًا لحجم الشركة، فقد يشمل ذلك حصة كبيرة من مرضى الولايات المتحدة، فمن الجدير التعامل مع هذا الاختراق كسبب لزيادة اليقظة، حتى قبل وصول الإشعارات الرسمية. راقب:
- بيانات شرح المزايا (EOB) من شركة التأمين الصحي الخاصة بك للخدمات أو الوصفات الطبية التي لا تتعرف عليها
- المكالمات أو الرسائل النصية أو رسائل البريد الإلكتروني غير المتوقعة التي تشير إلى تاريخك الطبي أو وصفاتك الطبية، والتي قد تكون محاولات تصيد تستخدم بيانات مسروقة
- الإشعارات من ماكيسون أو مقدم الرعاية الصحية الخاص بك حول الاختراق، وأي عروض لمراقبة الائتمان أو خدمات حماية الهوية
- تقارير الائتمان الخاصة بك، نظرًا لأن المعلومات الصحية المحمية غالبًا ما تُقرن بتفاصيل تعريفية أخرى قابلة للاستخدام في سرقة الهوية
لم تؤكد ماكيسون بعد النطاق الكامل أو دقة ادعاءات ShinyHunters، وقد تتطور التفاصيل مع استمرار التحقيق. ومع ذلك، نظرًا للحجم الهائل للسجلات المزعومة، يجب على المرضى المتضررين من اختراق بيانات ماكيسون افتراض بعض التعرض للمعلومات الشخصية حتى صدور إرشادات أكثر تحديدًا.
النقاط الرئيسية
يعد اختراق بيانات ماكيسون تذكيرًا بأن مخاطر خصوصية الرعاية الصحية تمتد إلى ما هو أبعد بكثير من جدران المستشفيات والعيادات إلى البائعين والمنصات السحابية التي تتعامل بهدوء مع بيانات المرضى على نطاق واسع. راجع أي إشعارات اختراق تتلقاها بعناية، وراقب حساباتك الطبية والمالية بحثًا عن نشاط غير عادي، وفكر في تجميد ائتمانك إذا كنت تشك في أن معلوماتك كانت جزءًا من هذا التعرض. مع استمرار التحقيقات في هذا الحادث، يظل البقاء على اطلاع من خلال التحديثات الموثقة من ماكيسون والجهات التنظيمية أفضل طريقة لحماية نفسك في أعقاب ذلك.
