بدأ مُخترق إلكتروني يُدعى "thedarkoverlord"، خلال عطلة نهاية الأسبوع، بعرض 10 ملايين سجل مرضي للبيع مقابل 820 ألف دولار أمريكي، وتشمل البيانات المسروقة 9.3 ملايين سجل مرضي من شركات التأمين الصحي.
وقال المُخترق الذي تمكن من سرقة السجلات إنه "يُريد بيع البيانات والسجلات على موقع البيع والشراء في السوق السوداء TheRealDeal الموجودة ضمن ما يُعرف بالويب العميق، الذي يُمكن زيارته والاطلاع عليه من خلال متصفح تور".
وتشمل البيانات المسروقة أسماء وعناوين وتآريخ ميلاد وأرقام الضمان الاجتماعي، التي يُمكن أن تُستخدم وتساعد على سرقة معلومات هوية تعريف المريض، أو الوصول إلى الحسابات المصرفية للمريض.
وقرر الهاكر بيع هذه السجلات على أربع دفعات منفصلة، حيث تشمل الدفعة الأكبر 9.3 ملايين سجل مرضي سرقت من شركات التأمين الصحي في الولايات المتحدة، ويطلب الهاكر مبلغ 1290 من العملة الإلكترونية بيتكوين مقابل البيانات المسروقة.
وأشار الهاكر في تدوينة نشرها على موقع البيع بأنه استطاع الوصول إلى السجلات عن طريق استخدام ثغرة معروفة بشكل بسيط ضمن برتوكول سطح المكتب البعيد للوصول إلى أنظمة شركة التأمين.
وتتكون دُفعات السجلات الأخرى من نحو 655 ألف سجل مرضي، جمعها من مجموعات الرعاية الصحية في أتلانتا وجورجيا وفارمنغتون بولاية ميسوري.
وتزايد عدد الهجمات التي تتعرض لها شركات التأمين والرعاية الصحية، مع توفر أغلب بياناتهم بشكل رقمي، وضعف وسائل الدفاع لديهم من ناحية أمن المعلومات والتكنولوجيا، ما يشجع الهاكرز على الاختراق للحصول عليها.
ليست هناك تعليقات:
إرسال تعليق