سرقت داده های آزمایش بالینی 2.5 میلیون نفر از شرکت بیوتکنولوژی انزو بایوکم

به گزارش کارگروه حملات سایبری خبرگزاری سایبربان، شرکت انزو بایوکم (Enzo Biochem)، یک شرکت علوم زیستی و تشخیصی مستقر در نیویورک، می گوید که در 6 آوریل یک حمله باج افزاری را تجربه کرده است که شامل دسترسی غیرمجاز یا کسب اطلاعات آزمایش بالینی تقریباً 2 میلیون و 470 هزار نفر بوده است.
این شرکت در یک پرونده 8-کی (8-K) در کمیسیون بورس و اوراق بهادار ایالات متحده می گوید:

این شرکت توانست عملیات خود را حفظ کند اما در 11 آوریل متوجه می شود که به نام ها، اطلاعات آزمایشی و تقریباً 600 هزار شماره تامین اجتماعی که در برخی موارد از سیستم های فناوری اطلاعات شرکت استخراج شده است، دسترسی وجود داشته است.

 این سازمان اضافه می کند که طبق قانون به افراد و نهادهای نظارتی متاثر، اطلاع رسانی خواهد شد.
هیچ گروه باج افزاری مسئولیت این حمله را نپذیرفته است. این شرکت اعلام کرده است که سیستم های خود را از اینترنت قطع کرده، کارشناسان امنیت سایبری را استخدام کرده و پس از کشف این حادثه به پلیس نیز اطلاع داده است.
انزو بیوکم می گوید که هنوز در حال بررسی این حادثه است اما خاطرنشان می کند که هزینه های مربوط به اصلاح حمله را متحمل شده و ممکن است ادامه دهد.
مدیر عامل شرکت، حمید عرفانیان، در تشکیل پرونده کمیسیون بورس و اوراق بهادار می گوید:

علاوه بر این، شرکت همچنان در معرض خطرات و عدم قطعیت‌های ناشی از این حادثه است، از جمله در نتیجه داده‌هایی که به آن‌ها دسترسی پیدا شده یا از شبکه شرکت استخراج شده است.
همچنین حوادث امنیتی و حریم خصوصی منجر به بررسی‌های نظارتی بیشتر شده است و ممکن است همچنان منجر شود. این شرکت در حال ارزیابی دامنه کامل هزینه ها و اثرات مربوط به این حادثه است.

این شرکت درآمد سال مالی 2022 را 32.6 میلیون دلار گزارش کرده و به دلیل اینکه یکی از اولین شرکت های بیوتکنولوژی است که عمومی شد، مشهور است.
انزو بیوکم جدیدترین شرکت علوم پزشکی است که در ماه‌های اخیر در نتیجه حمله باج‌افزاری، اطلاعات مربوط به بیماران را از دست داده است.
بزرگترین شرکت داروسازی در هند، سان فارماکوتیکالز (Sun Pharmaceuticals) حمله باج افزاری را در پرونده های نظارتی ماه مارس تأیید کرده و توضیح می دهد که این حادثه شامل سرقت داده های شرکت و اطلاعات شخصی بوده است.
دو هفته پیش، یکی از بزرگ‌ترین شرکت‌های داروسازی جهان پس از اینکه یک گروه باج‌افزاری ادعا کرد به این شرکت حمله کرده است، سرقت داده‌های حساس شخصی نزدیک به شش میلیون نفر را اعلام کرد.
شرکت فناوری بیمارستانی مراقبت های سلامتی نکستجن (NextGen Healthcare)، شرکت نرم‌افزار مراقبت‌های بهداشتی سیستم های حیاتی ایندیپندنت (Independent Living Systems) و سازنده دستگاه‌های پزشکی زول (Zoll)، همگی سرقت هایی را در ماه‌های اخیر اعلام کرده اند که شامل اطلاعات حساس میلیون‌ها بیمار می‌شده است.