سازمان بهداشت ملی بارتس افشای نقض داده پس از هک آسیب‌پذیری روز صفر اوراکل

گروه باج‌افزاری کلاپ (Clop) با سوءاستفاده از آسیب‌پذیری نرم‌افزار اوراکل، پایگاه داده‌های سازمان بهداشتی بارتس (Barts Health NHS Trust) در انگلستان را هدف قرار داد و اطلاعات حساس را به سرقت برد. داده‌های سرقت‌شده شامل فاکتورهای چندین ساله است که نام کامل و آدرس افرادی را که برای درمان یا خدمات در بیمارستان‌های بارتس هزینه پرداخت کرده‌اند، افشا می‌کند. این حمله که در اوت رخ داد اما تا نوامبر مشخص نشد، از طریق بهره‌برداری از آسیب‌پذیری بحرانی اوراکل با شناسه CVE-2025-61882 انجام شد و اطلاعات سرقتی در پورتال نشت داده‌های دارک‌وب منتشر شده است.

بارتس که پنج بیمارستان در لندن را مدیریت می‌کند، تأکید کرد که این حمله به سیستم‌های پرونده الکترونیک بیماران و سیستم‌های بالینی آسیبی نرسانده است. این سازمان در حال اخذ دستور دادگاه عالی برای ممنوعیت انتشار، استفاده یا اشتراک‌گذاری داده‌های افشاشده است. گروه کلاپ از اوایل اوت با سوءاستفاده از این آسیب‌پذیری به سازمان‌های متعددی از جمله دانشگاه هاروارد، واشنگتن پست، لاجیتک و دانشگاه پنسیلوانیا حمله کرده است. بیماران پرداخت‌کننده توصیه شده‌اند فاکتورهای خود را بررسی کرده و نسبت به پیام‌های مشکوک که درخواست پرداخت یا اشتراک اطلاعات حساس دارند، هوشیار باشند.