شرکت اوراکل هلث (Oracle Health) قربانی نقض امنیتی شده که منجر به سرقت اطلاعات بیماران از چندین سازمان و بیمارستان بهداشتی آمریکا گردیده است. بر اساس اطلاعات تأیید شده توسط BleepingComputer، مهاجمان سایبری موفق به دسترسی غیرمجاز به سرورهای قدیمی (legacy servers) و سرقت دادههای بیماران شدهاند. این شرکت که پیش از این با نام سرنر (Cerner) شناخته میشد و در سال ۲۰۲۲ توسط اوراکل خریداری شد، خدمات نرمافزاری پروندههای الکترونیک سلامت (EHR) و سیستمهای عملیاتی تجاری را به بیمارستانها ارائه میدهد.
بر اساس اعلامیهای که برای مشتریان آسیبدیده ارسال شده، اوراکل هلث در ۲۰ فوریه ۲۰۲۵ از این حمله سایبری مطلع شده که پس از ۲۲ ژانویه رخ داده است. مهاجمان با استفاده از اعتبارنامههای به خطر افتاده مشتریان، به سرورهای قدیمی که هنوز به اوراکل کلود منتقل نشده بودند دسترسی یافته و اطلاعات را به سرور خارجی کپی کردهاند. اوراکل اعلام کرده که مسئولیت اطلاعرسانی مستقیم به بیماران بر عهده بیمارستانها است و آنها باید تعیین کنند آیا این نقض قوانین HIPAA را نقض میکند یا خیر. عدم شفافیت اوراکل در ارسال اطلاعات رسمی و هدایت مشتریان به برقراری ارتباط تنها از طریق تماس تلفنی با مدیر امنیت اطلاعات، نگرانیهای جدی در میان بیمارستانهای آسیبدیده ایجاد کرده است.
کلمات کلیدی : اوراکل هلث, نقض امنیتی, سرقت اطلاعات بیماران, حمله سایبری, Oracle Health, HIPAA
نظر شما چیست؟
خوشحال میشویم نظر شما را بدانیم. نظری بنویسید.