كشفت شركة CareCloud الأمريكية المتخصصة في تكنولوجيا الرعاية الصحية، عن اختراق إلكتروني طال بيانات 3.75 مليون شخص، بعدما تمكن مهاجمون من الوصول إلى إحدى بيئاتها السحابية، في حادث يُعد من أكبر اختراقات بيانات الرعاية الصحية المُبلغ عنها في الولايات المتحدة هذا العام.
تشير التحقيقات إلى أن الوصول غير المصرح به إلى البيئة السحابية وقع بين 10 و16 مارس. وأكدت الشركة أنها استعانت بخبراء في الأمن السيبراني وأبلغت جهات إنفاذ القانون، ولم ترصد أي نشاط غير مصرح به بعد احتواء الحادث.
وتشمل البيانات التي يُحتمل أن يكون المهاجمون حصلوا عليها أسماء المرضى وعناوينهم، وأرقام الضمان الاجتماعي، والمعلومات الصحية والطبية، وأرقام رخص القيادة وجوازات السفر، إلى جانب بعض البيانات المصرفية والمالية.
وتزداد خطورة الاختراق بسبب طبيعة المعلومات المسروقة، إذ يمكن استخدامها في سرقة الهوية أو الاحتيال المالي، فضلاً عن انتحال هوية المرضى للحصول على خدمات طبية أو تقديم مطالبات تأمينية مزيفة.
وتقدم CareCloud للأشخاص المتضررين خدمات مجانية لحماية الهوية عبر شركة متخصصة، فيما يُنصح من تلقوا إشعارات بالاختراق بمراجعة سجلاتهم الطبية وحساباتهم المالية وتقاريرهم الائتمانية، والتعامل بحذر مع أي رسائل أو مكالمات تطلب بيانات شخصية أو مالية.
ويثير الحادث مخاوف إضافية لأن المرضى لا يعرفون أصلاً أن مقدمي الرعاية الصحية الذين يتعاملون معهم يستخدمون أنظمة CareCloud، ما يعني أن بياناتهم ربما تعرضت للخطر دون أن يكون لديهم حساب مباشر لدى الشركة.
