عمق فاجعه مدی‌سکیور مشخص شد: هک اطلاعات درمانی نزدیک به ۱۳ میلیون استرالیایی

صدای استرالیا- آمارهای منتشر شده نشان می‌دهند که در یکی از بزرگترین نقص‌های امنیت سایبری در تاریخ استرالیا، اطلاعات درمانی ۱۲٫۹ میلیون نفر هک شده‌ است.

مدی‌سکیور (MediSecure) تأیید کرد که این حمله در اوایل سال جاری رخ داده است، اما این شرکت نمی‌تواند بفهمد چه کسی قربانی این هک شده است.

مدی‌سکیور که کارش تسهیل نسخه‌های الکترونیک و توزیع است در ماه ژوئن با امتناع دولت از ارائه کمک مالی، اعلام ورشکستگی اداره شد.

مدی‌سکیور می‌تواند تأیید کند که تقریباً ۱۲٫۹ میلیون استرالیایی بر اساس شناسه مراقبت‌های بهداشتی افراد تحت تأثیر این حادثه قرار گرفته‌اند. با این حال این شرکت به دلیل پیچیدگی مجموعه داده‌ها، قادر به شناسایی افراد آسیب دیده به صورت دقیق نیست.

سرور آسیب دیده حجم عظیمی از داده را در تعدادی از مجموعه داده‌ها ذخیره می‌کرد. این امر باعث شده که شناسایی دقیق همه افراد و اطلاعات آنها که تحت تأثیر این رویداد قرار گرفته است، بدون متحمل شدن هزینه قابل توجهی که مدی‌سکیور از عهده آن برنمی‌آید عملی نباشد.

مدی‌سکیور حتی نمی‌داند چه داده‌هایی تحت تأثیر قرار گرفته است، فقط ۶٫۵ ترابایت – معادل میلیاردها صفحه متن – به سرقت رفته است.

مدیران مدی‌سکیور گفتند: تحقیقات نشان داد که ۶٫۵ ترابایت از داده‌های ذخیره‌شده در سرور احتمالاً توسط یک عامل خارجی مخرب استخراج شده است.

این هک در ماه آوریل اتفاق افتاد، اما مدی‌سکیور تا ماه می مردم را از این حادثه مطلع نکرد.

شبکه خبری ای‌بی‌سی گزارش داد که نمونه‌ای از داده‌ها در دارک وب منتشر شده است اما هیچ نشانه‌ای مبنی بر انتشار مقادیر بیشتر وجود ندارد. تصور می‌شود که داده‌ها شامل جزئیات داروهای تجویز شده، نام دارو، قدرت، مقدار، تکرار، دلیل تجویز آنها و دستورالعمل‌های مصرف دارو است.

در همین حال ژنرال میشل مک گینس، هماهنگ کننده امنیت سایبری ملی، گفت که مردم باید همچنان برای دسترسی به نسخه‌های خود از این سرویس استفاده کنند.

او در شبکه اجتماعی ایکس گفت: پاین هک هیچ تاثیری بر خدمات ملی تحویل نسخه‌های فعلی ندارد و مردم باید همچنان برای رسیدن به داروهای خود از این سرویس بهره بگیرند و نسخه‌های خود را دریافت کنند.” همچنین به گفته وی هیچ کس نباید به دنبال اطلاعات حساس یا شخصی دزدیده شده از دارک وب باشد یا به آنها دسترسی پیدا کند. این فعالیت می‌تواند یک جرم کیفری باشد.

منبع:شبکه خبری نیوز