ذكرت بلومبرغ أن نحو 20 مليون شخص تأثروا بخرق وقع العام الماضي في Oracle Health، وفقًا لتغطية التقرير من Gizmodo. وإذا كان رقم خرق بيانات Oracle Health البالغ 20 مليون دقيقًا، فإنه يضع هذه الحادثة ضمن أكبر اختراقات البيانات الصحية المرتبطة بمورّد تقني واحد. التغطية المصدرية موجزة، لذا يلتزم هذا المقال بما تم الإبلاغ عنه ويوضح بوضوح ما لا يزال مجهولًا.
ما الذي ذكرته بلومبرغ عن خرق بيانات Oracle Health
الادعاء الأساسي بسيط: تقول بلومبرغ إن نحو 20 مليون شخص تأثروا بالخرق الذي وقع العام الماضي. Oracle Health هي الذراع التقنية الصحية لشركة Oracle، والمورّدون في هذا المجال يتعاملون مع السجلات نيابةً عن العديد من المستشفيات والعيادات. وهذا يعني أن اختراقًا واحدًا يمكن أن يصل إلى مرضى لم تكن لهم أبدًا علاقة مباشرة بالمورّد.
لا يقدّم ملخص التقرير تفصيلًا لكيفية احتساب الرقم، أو المؤسسات التي كانت متورطة، أو كيف قد يتغير العدد مع ظهور مزيد من المعلومات. تعامل مع تقدير 20 مليون كرقم مُبلَّغ عنه، وليس عددًا نهائيًا مؤكدًا.
ما لا نزال لا نعرفه عن البيانات المكشوفة
لا تحدد التقارير المتاحة فئات البيانات التي تم كشفها. يمكن أن تشمل اختراقات الرعاية الصحية مجموعة من المعلومات، من بيانات الاتصال ومعرّفات التأمين إلى السجلات السريرية، لكننا لا نستطيع الجزم بما ينطبق هنا، وسيكون من الخطأ التخمين.
لا تزال عدة أسئلة مفتوحة:
- ما أنواع المعلومات الشخصية أو الطبية التي تم أخذها
- كيف تمكن المهاجمون من الوصول
- أي مقدمي الرعاية الصحية والمرضى مشمولون ضمن الـ 20 مليون
- ما إذا تم إخطار الأفراد المتأثرين مباشرةً أو سيتم إخطارهم
إلى أن تقدّم Oracle أو مقدمو الخدمات المتأثرون أو الجهات التنظيمية مزيدًا من التفاصيل، فإن قدرة الأفراد على معرفة ما إذا كانوا من بين المتأثرين محدودة. هذا الغموض بحد ذاته جزء من القصة.
لماذا يُعدّ مورّدو الرعاية الصحية هدفًا رئيسيًا
يركّز مورّدو التقنية الصحية كميات هائلة من المعلومات الحساسة في مكان واحد. فبدلًا من مهاجمة مئات المستشفيات واحدة تلو الأخرى، يمكن لمهاجم يخترق مورّدًا واحدًا أن يصل potentially إلى سجلات من العديد من المؤسسات دفعةً واحدة. وهذا ما يجعل رقمًا مثل 20 مليون ممكنًا من حادثة واحدة.
كما أن البيانات الطبية يصعب تغييرها. يمكنك استبدال كلمة مرور مسروقة أو بطاقة دفع، لكن لا يمكنك إعادة إصدار تاريخك الطبي. وهذا سبب عام يجعل القطاع يجذب اهتمامًا مستمرًا من المجرمين.
النمط لا يقتصر على تقنية المعلومات الصحية. تُظهر تغطيتنا لـ خرق Novo Nordisk واستخدام مجموعة FulcrumSec رموز GitHub أن المهاجمين يستهدفون أيضًا الجانب الصيدلاني من الصناعة.
ما الذي يعنيه هذا لك
إليك الجزء غير المريح: إذا كانت بياناتك لدى مورّد، فغالبًا لا يكون لك رأي في كيفية حمايتها، والخطوات العملية المتاحة لك محدودة. لا يمكنك تدقيق مورّد البرمجيات لدى مستشفى. الشبكة الافتراضية الخاصة (VPN)، على سبيل المثال، تحمي حركة مرورك أثناء النقل لكنها لا تفعل شيئًا لتأمين السجلات المخزنة على أنظمة المورّد، لذا فهي ليست دفاعًا ضد هذا النوع من الحوادث.
ما يمكنك فعله هو تقليل الضرر إذا أُسيء استخدام معلوماتك والتقاط المشكلات مبكرًا. البقاء على اطلاع، ومراقبة النشاط المشبوه، والاستجابة بسرعة أمور أكثر أهمية هنا من أي أداة منفردة.
ما يمكن للمرضى المتأثرين فعله الآن
حتى بدون تفاصيل كاملة، تنطبق بعض الخطوات المعقولة:
- راقب الإشعارات. إذا تواصل معك مقدم الخدمة أو مؤسسة ذات صلة بشأن هذه الحادثة، فاقرأ الرسالة بعناية وتأكد من أنها شرعية بالتواصل مع المؤسسة عبر رقم أو موقع تثق به مسبقًا.
- راجع كشوف التأمين. افحص مستندات شرح المزايا بحثًا عن خدمات لا تتعرف عليها.
- تحقق من سجلاتك الطبية وبوابات المرضى. ابحث عن إدخالات أو وصفات طبية أو تغييرات لم تقم بها.
- راقب الحسابات المالية. راقب نشاط الحسابات البنكية وبطاقات الائتمان، وفكّر في التحقق من تقارير الائتمان الخاصة بك.
- كن متشككًا تجاه الرسائل غير المتوقعة. قد تكون المكالمات أو الرسائل النصية أو رسائل البريد الإلكتروني التي تشير إلى رعايتك أو تأمينك محاولات تصيّد. لا تشارك التفاصيل مع من يتواصل معك أولًا.
- أمّن حساباتك. استخدم كلمات مرور فريدة وفعّل المصادقة متعددة العوامل على بوابات المرضى والبريد الإلكتروني.
الخلاصة
رقم خرق بيانات Oracle Health المُبلَّغ عنه البالغ 20 مليون هو تذكير بأن معلوماتك الصحية لا تكون أكثر أمانًا من أضعف مورّد يتعامل معها. لا يزال الكثير غير مؤكد، لذا راقب التحديثات الرسمية وتجنب افتراض الأسوأ أو الأفضل. في غضون ذلك، راقب حساباتك وسجلاتك الطبية، وابقَ متيقظًا للتواصل المشبوه، واقرأ عن كيفية استهداف المهاجمين للقطاع الأوسع، بما في ذلك خرق Novo Nordisk، لفهم المخاطر التي لا يمكنك التحكم بها والاستعداد لتلك التي يمكنك التحكم بها.
