أكدت ماكيسون، إحدى أكبر شركات توزيع الرعاية الصحية في البلاد، أنها تعرضت لاختراق للبيانات بعد أن ادعت مجموعة الابتزاز ShinyHunters أنها سرقت 284 مليون سجل تحتوي على كل من المعلومات الشخصية القابلة للتعريف (PII) والمعلومات الصحية المحمية (PHI). يأتي التأكيد في وقت يُقال إن الموعد النهائي الذي فرضه المهاجم يقترب، مما يرفع المخاطر لشركة تلامس حصة هائلة من سلسلة توريد الأدوية والمستلزمات الطبية في الولايات المتحدة.
ما تدّعي ShinyHunters أنها سرقته من ماكيسون
مجموعة ShinyHunters، المعروفة بسرقة البيانات واسعة النطاق وحملات الابتزاز، أعلنت مسؤوليتها عن استخراج 284 مليون سجل من أنظمة ماكيسون. وتقول المجموعة إن البيانات المسروقة تشمل مزيجًا من المعلومات الشخصية القابلة للتعريف (PII)، مثل الأسماء وبيانات الاتصال، إلى جانب المعلومات الصحية المحمية (PHI)، وهي فئة البيانات المرتبطة بالصحة التي تحمل حماية قانونية خاصة بموجب لوائح مثل HIPAA. ولأن ماكيسون تعمل كحلقة وصل حاسمة بين مصنعي الأدوية والصيدليات ومقدمي الرعاية الصحية، فإن نطاق البيانات التي تتعامل معها يمكن أن يمتد ليشمل سجلات المرضى المرتبطة بالوصفات الطبية وطلبات المستلزمات الطبية واتصالات مقدمي الخدمات بدلاً من البيانات من مستشفى أو عيادة واحدة.
الحجم الهائل للبيانات المُدّعى سرقتها، حوالي 300 مليون سجل، من شأنه أن يضع هذه الحادثة ضمن أكبر ادعاءات سرقة البيانات المرتبطة بالرعاية الصحية في الذاكرة الحديثة. وحتى تاريخ التأكيد، اعترفت ماكيسون بحدوث اختراق، على الرغم من أن النطاق الكامل لما تم الوصول إليه وسرقته فعليًا لا يزال قيد التحديد من خلال تحقيق الشركة.
لماذا تعتبر سرقة المعلومات الشخصية القابلة للتعريف والمعلومات الصحية المحمية أكثر خطورة من الاختراق النموذجي
لا تحمل جميع اختراقات البيانات نفس المخاطر، والجمع بين المعلومات الشخصية القابلة للتعريف (PII) والمعلومات الصحية المحمية (PHI) مثير للقلق بشكل خاص. فالمعلومات الشخصية القابلة للتعريف وحدها، مثل الأسماء والعناوين وأرقام الهواتف، يمكن أن تغذي بالفعل التصيد الاحتيالي وسرقة الهوية. ولكن عندما تُضاف المعلومات الصحية المحمية فوقها، يكتسب المجرمون نظرة ثاقبة على التاريخ الطبي للشخص أو وصفاته الطبية أو حالاته الصحية. يمكن استخدام هذه المعلومات لصياغة عمليات احتيال مقنعة للغاية، مثل إشعارات صيدليات مزيفة، أو مطالبات تأمين احتيالية، أو رسائل تصيد مستهدفة تشير إلى تفاصيل طبية حقيقية لتبدو مشروعة.
كما أن المعلومات الصحية المحمية أصعب على الضحايا تغييرها من كلمة المرور أو حتى رقم الضمان الاجتماعي. فتاريخ تشخيص الشخص أو سجل وصفاته الطبية لا ينتهي صلاحيته أو يُعاد تعيينه، مما يعني أن البيانات الطبية المكشوفة يمكن أن تظل مفيدة للجهات الخبيثة لسنوات. هذا جزء من سبب أن البيانات الصحية باستمرار تحظى بعلاوة سعرية في أسواق الويب المظلم، ولماذا تميل الاختراقات في موزعي الأدوية وشبكات المستشفيات وشركات التأمين الصحي إلى جذب انتباه مستمر من مجموعات الابتزاز.
تأكيد ماكيسون والموعد النهائي للابتزاز - شرح
يتبع التأكيد العلني من ماكيسون نمطًا مألوفًا شوهد في قضايا الابتزاز الأخيرة في قطاع الرعاية الصحية: جهة تهديد تدّعي سرقة بيانات ضخمة، وتحدد موعدًا نهائيًا للدفع أو النشر العلني، وتعمل الشركة المستهدفة على التحقق من الحادث واحتوائه تحت ضغط عام. هذه ليست المرة الأولى التي تجد فيها ماكيسون نفسها في مركز مواجهة ابتزاز. فقد سبق أن ذُكرت الشركة في مطالبة فدية منفصلة تتعلق بمجموعة Rhysida، وهي قضية سلطت الضوء على تعرض ماكيسون المستمر لهجمات الابتزاز والنمط الأوسع لاستهداف شركات الرعاية الصحية وسلاسل التوريد من قبل هذه المجموعات.
في حين أكدت ماكيسون أن اختراقًا قد حدث، لم تفصح الشركة عن النطاق الكامل للبيانات المسروقة أو تتحقق بشكل قاطع من رقم 284 مليون الذي طرحته ShinyHunters. التفاوتات بين ادعاءات المهاجمين والخسائر المؤكدة شائعة في هذه المواقف، وغالبًا ما يتضح النطاق الحقيقي فقط بعد التحقيق الجنائي الرقمي، على الرغم من أن الاختراق المؤكد بحد ذاته كافٍ لتبرير الحذر من أي شخص تعامل مع الصيدليات أو مقدمي الخدمات أو قنوات التوريد المرتبطة بماكيسون.
خطوات يجب على المرضى وعملاء الصيدليات اتخاذها الآن
نظرًا للطبيعة المرتبطة بسلسلة توريد الرعاية الصحية لأعمال ماكيسون، قد لا يدرك العديد من المرضى حتى أن بياناتهم مرت عبر أنظمتها، حيث تعمل ماكيسون غالبًا خلف الكواليس للصيدليات ومقدمي الخدمات بدلاً من التفاعل المباشر مع المرضى. ومع ذلك، هناك خطوات ملموسة تستحق اتخاذها:
- انتبه لمحاولات التصيد التي تشير إلى تفاصيل طبية محددة أو وصفات طبية أو أسماء مقدمي خدمات، حيث يمكن أن تشير إلى إساءة استخدام المعلومات الصحية المحمية المسروقة.
- راقب كشوفات البنك والتأمين بحثًا عن رسوم أو مطالبات غير مألوفة مقدمة باسمك.
- فكر في خدمات مراقبة بيانات الاعتماد والويب المظلم، خاصة بالنظر إلى حجم السجلات التي تدّعي ShinyHunters الحصول عليها.
- كن حذرًا مع المكالمات أو الرسائل غير المرغوب فيها التي تدّعي أنها من صيدلية أو مقدم رعاية صحية تطلب "التحقق" من المعلومات الشخصية.
- ترقب الإشعارات الرسمية من ماكيسون أو الصيدليات المتأثرة، والتي قد تتضمن إرشادات محددة بمجرد انتهاء التحقيق.
ماذا يعني هذا بالنسبة لك
حتى لو لم تسمع عن ماكيسون بالاسم من قبل، فإن دورها كموزع للرعاية الصحية يعني أن بياناتك قد تكون جزءًا من السجلات التي تتم معالجتها عبر الصيدليات أو مقدمي الخدمات التي تدعمها. اختراق بيانات ماكيسون الذي يشمل المعلومات الصحية المحمية هو تذكير بأن شركات سلسلة توريد الرعاية الصحية، وليس فقط المستشفيات وشركات التأمين، هي أهداف عالية القيمة لمجموعات الابتزاز بسبب حجم وحساسية البيانات التي تتعامل معها. حتى اكتمال تحقيق ماكيسون، فإن التعامل مع أي اتصال متعلق بالمجال الطبي بدرجة متزايدة من التدقيق هو احتياط معقول.
يؤكد اختراق ماكيسون اتجاهًا أوسع: المهاجمون يستهدفون بشكل متزايد النسيج الضام لنظام الرعاية الصحية، وليس فقط المؤسسات الأكثر ظهورًا. بالنسبة للمرضى، فإن الاستجابة العملية هي نفسها بغض النظر عن الشركة التي أساءت التعامل مع البيانات: افترض التعرض، وراقب وفقًا لذلك، وتعامل مع أي تواصل طبي غير متوقع بريبة. البقاء على اطلاع مع تقدم تحقيق ماكيسون، ومراجعة كيفية تعامل المحاولات السابقة للابتزاز ضد الشركة، يمكن أن يساعدك في قياس المخاطر الواقعية والاستجابة بشكل مناسب بدلاً من الرد بدافع الذعر.
