ShinyHunters تُعلن استهداف Exact Sciences كأحدث ضحاياها
زعمت مجموعة الابتزاز ShinyHunters أن شركة Exact Sciences Corporation، وهي شركة التشخيص المملوكة لشركة Abbott والمطورة لاختبار فحص سرطان القولون واسع الانتشار Cologuard، هي أحدث ضحاياها. ظهر هذا الادعاء إلى جانب إدراج منفصل من مجموعة أخرى تُدعى Chaos، والتي تقول إنها اخترقت شركة Sleeman Breweries، وهي شركة تخمير كندية. برز كلا الادعاءين في إطار الحراك المستمر لمواقع التسريب على الويب المظلم، حيث تقوم مجموعات برامج الفدية والابتزاز بنشر أسماء المؤسسات علنًا للضغط عليها من أجل الدفع.
وكما هو معتاد مع مثل هذه الادعاءات، لم يتم التحقق من تفاصيل البيانات التي تقول ShinyHunters إنها حصلت عليها بشكل مستقل من قبل Exact Sciences أو Abbott حتى وقت إعداد هذا التقرير. تنشر مجموعات الابتزاز أسماء الضحايا بشكل روتيني قبل التأكد من سرقة أي بيانات، مستخدمةً التهديد بالكشف كوسيلة ضغط. وما يجعل هذا الادعاء لافتًا ليس فقط اسم الشركة المرفق، بل طبيعة العمل نفسه: تتعامل Exact Sciences مع اختبارات تشخيصية مرتبطة بفحص السرطان، مما يعني أن أي كشف للبيانات قد يمس معلومات صحية وجينية شديدة الحساسية بدلاً من بيانات اعتماد الحسابات الاعتيادية.
لماذا تحمل خروقات البيانات الصحية والجينية مخاطر غير متناسبة
ليست كل خروقات البيانات متساوية في الوزن. عندما يتم كشف قاعدة بيانات عملاء متجر، فإن التداعيات تشمل عادةً كلمات مرور مسروقة، أو تفاصيل دفع، أو معلومات حسابات ولاء، وكلها أمور يمكن تغييرها أو مراقبتها. البيانات الصحية والجينية مختلفة. لا يمكن إعادة تعيين التاريخ التشخيصي للمريض، أو نتائج اختباراته، أو مؤشراته الجينية مثل كلمة المرور. بمجرد كشف هذا النوع من المعلومات، يبقى مكشوفًا بشكل دائم.
تقف شركات التشخيص مثل Exact Sciences عند تقاطع السجلات الطبية وبيانات المختبرات، مما يعني أن الاختراق قد يكشف ليس فقط الأسماء ومعلومات الاتصال، بل أيضًا تفاصيل عن الحالات الطبية، ونتائج الاختبارات، ومعلومات التأمين. هذا المزيج قيّم للمجرمين لأنه يُمكّن من هجمات تصيد احتيالي شديدة الاستهداف، وسرقة الهوية الطبية، والاحتيال التأميني الذي يصعب على الضحايا اكتشافه مقارنةً باختراق بطاقة ائتمان بسيط.
ليست هذه المرة الأولى التي تستهدف فيها ShinyHunters بيانات قريبة من المجال الصحي. فقد زعمت المجموعة سابقًا اختراق 8.8 تيرابايت لـ Amazon One Medical، وهي حادثة أخرى وُجد فيها اسم شركة مرتبطة بالرعاية الصحية على أحد مواقع التسريب. تواتر استهداف القطاع الصحي يوحي باستراتيجية متعمدة: فالبيانات الطبية الحساسة تخلق حالة من الاستعجال والخوف، يمكن لمجموعات الابتزاز استغلالها لتسريع مفاوضات الفدية.
خطوات ينبغي على المرضى اتخاذها الآن
إذا كنت قد استخدمت Cologuard أو أي خدمة تشخيصية من Exact Sciences، فهناك خطوات عملية تستحق أن تتخذها بينما يتم التحقيق في الادعاء وتأكيده أو نفيه من قبل الشركة:
- ترقب التواصل الرسمي. إشعارات الاختراق الحقيقية ستصلك مباشرة من Exact Sciences أو Abbott، وليس عبر رسائل بريد إلكتروني أو مكالمات غير مرغوب فيها تطلب منك التحقق من تفاصيل حسابك.
- انتبه لمحاولات التصيد الاحتيالي. غالبًا ما يستغل المحتالون عناوين الاختراقات لإرسال رسائل مزيفة مثل "نتائجك جاهزة" أو "التحقق من الحساب". كن متشككًا حيال أي رسالة تشير إلى نتائج اختبارك وتطلب منك النقر على رابط أو تقديم معلومات شخصية.
- راجع بيانات التأمين والكشوفات الطبية. غالبًا ما تظهر سرقة الهوية الطبية أولاً في شكل رسوم أو خدمات غير مألوفة في إيضاحات مزايا التأمين.
- فكر في تجميد الائتمان أو تنبيه الاحتيال إذا كنت قلقًا بشأن سرقة الهوية الناتجة عن أي تفاصيل شخصية مكشوفة، حتى لو كانت البيانات الجينية نفسها لا يمكن "تجميدها".
- اسأل مزود الخدمة عن مدة الاحتفاظ بالبيانات. يحق للمرضى السؤال عن المدة التي يحتفظ فيها المختبر أو شركة التشخيص ببيانات الاختبار وما إذا كانت تُشارك مع أطراف خارجية.
نمط من الاستهداف الصحي والمؤسسي
اكتسبت ShinyHunters شهرة من خلال زعمها ارتكاب اختراقات واسعة النطاق عبر مجموعة من القطاعات، وليس فقط الرعاية الصحية. سبق للمجموعة أن زعمت اختراق 275 مليون سجل في حادثة مرتبطة بـ Instructure، الشركة المطورة لمنصة التعلم Canvas، كما زعمت بشكل منفصل سرقة 297 جيجابايت من البيانات من أنظمة الموارد البشرية لمجلس أوروبا. وشعرت المؤسسات التعليمية بالآثار غير المباشرة لهذه الحملات أيضًا، كما حدث حين اختراق ثانٍ متعلق بـ Canvas يُعطّل الامتحانات في جامعة ولاية بنسلفانيا وغيرها من الجامعات.
تُظهر هذه الادعاءات مجتمعةً مجموعة على استعداد لملاحقة أهداف في قطاعات التعليم، والحكومة، والآن التشخيص الصحي، أينما تتركز كميات كبيرة من البيانات الشخصية الحساسة. أما ادعاء مجموعة Chaos بشأن Sleeman Breweries، الذي ظهر في نفس الدورة الإخبارية، فيعكس مدى شيوع نموذج الابتزاز هذا عبر قطاعات بعيدة كل البعد عن المخاوف التقليدية للأمن السيبراني.
ماذا يعني هذا بالنسبة لك
حتى قبل أن تؤكد Exact Sciences أو تنفي نطاق هذه الحادثة، فإن الادعاء بحد ذاته تذكير بأن شركات الصحة والتشخيص أهداف جذابة على وجه التحديد لأن البيانات التي تحتفظ بها لا يمكن استبدالها بسهولة. ينبغي على المرضى التعامل مع أي مراسلات تشير إلى نتائج الاختبارات أو الوصول إلى الحسابات بحذر إلى أن توضح البيانات الرسمية ما حدث.
النقاط الأساسية
- زعمت ShinyHunters أن شركة Exact Sciences Corporation، المملوكة لـ Abbott، هي ضحية جديدة على أحد مواقع التسريب في الويب المظلم.
- تنطوي خروقات البيانات الصحية والجينية على مخاطر طويلة الأجل لأن هذه المعلومات لا يمكن إعادة تعيينها مثل كلمة المرور.
- على المرضى الذين استخدموا Cologuard أو خدمات Exact Sciences الانتباه لمحاولات التصيد الاحتيالي ومراجعة البيانات الطبية والتأمينية بحثًا عن أي مخالفات.
- يتناسب هذا الادعاء مع نمط أوسع لاستهداف ShinyHunters لمستودعات ضخمة من البيانات الشخصية الحساسة في قطاعات الرعاية الصحية، والتعليم، والمؤسسات.
مع ظهور التفاصيل، يظل البقاء على اطلاع من خلال بيانات الشركة الرسمية المُوثقة، بدلاً من التفاعل مع ادعاءات الويب المظلم غير المؤكدة، الطريقة الأكثر فعالية للمرضى لحماية أنفسهم.
