به گزارش کارگروه حملات سایبری خبرگزاری سایبربان، مرکز بهداشت جامعه کانکتیکات (Community Health Center Inc.) و مؤسسه مراقبت از سلامت نورث بی (NorthBay Healthcare) در کالیفرنیا گزارش‌هایی به تنظیم‌کنندگان قوانین در چندین ایالت ارائه دادند و هشدار دادند که سرقت داده‌های سال گذشته حجم زیادی از اطلاعات بیماران را، از جمله اطلاعات پزشکی، مالی، شماره تأمین اجتماعی و موارد دیگر، فاش کرده است.
مرکز بهداشت جامعه کانکتیکات، که ده‌ها کلینیک و مرکز درمانی را در این ایالت اداره می‌کند، اعلام کرد که اطلاعات ۱,۰۶۰,۹۳۶ بیمار فعلی و سابق در جریان حمله سایبری که در ۲ ژانویه کشف شد، به سرقت رفته است.
این سازمان در بیانیه‌ای اعلام کرد:
همان روز، کارشناسانی را برای بررسی و تقویت امنیت سیستم‌های خود استخدام کردیم. تحقیقات نشان داد که یک هکر حرفه‌ای به سیستم ما نفوذ کرده و برخی اطلاعات را سرقت کرده است که ممکن است شامل اطلاعات شخصی شما باشد.
این شرکت تأکید کرد که خوشبختانه هکر هیچ اطلاعاتی را حذف یا قفل نکرده است و فعالیت مخرب وی تأثیری بر عملیات روزانه سازمان نداشته است.
این سازمان در ادامه اظهار کرد:
ما معتقدیم که دسترسی این هکر را ظرف چند ساعت متوقف کردیم و در حال حاضر تهدیدی برای سیستم‌های ما وجود ندارد.
با این حال، مهاجم به پرونده‌های پزشکی شامل نام، آدرس، شماره تلفن، تشخیص‌های پزشکی، جزئیات درمان، نتایج آزمایش‌ها، اطلاعات بیمه سلامت و شماره تأمین اجتماعی دسترسی پیدا کرده است.
برای قربانیان این حمله، دو سال خدمات محافظت از هویت و یک بیمه بازپرداخت یک میلیون دلاری برای جبران خسارات احتمالی ارائه خواهد شد.
سیستم مراقبت بهداشتی نورث بی که در کالیفرنیا فعالیت دارد نیز از سرقت داده‌ای خبر داد که ۵۶۹,۰۱۲ نفر را تحت تأثیر قرار داده است.
این سازمان دو بیمارستان، یک گروه پزشکی شامل ۱۰۰ متخصص، یک مرکز سرطان و دیگر مراکز درمانی را در شمال کالیفرنیا اداره می‌کند.
طبق گزارش این شرکت به تنظیم‌کنندگان قوانین ایالت مین (Maine)، هکرها بین ۱۱ ژانویه تا ۱ آوریل به سیستم‌های آنها دسترسی داشته‌اند.
مهاجمان به اطلاعات حساس از جمله شماره تأمین اجتماعی، شماره گذرنامه، اطلاعات مالی، داده‌های پزشکی، اطلاعات بیمه درمانی و شماره‌های کارت اعتباری و نقدی همراه با تاریخ انقضا، کد امنیتی و گذرواژه‌ها دسترسی پیدا کردند.
این سازمان اعلام کرده است که برای افراد آسیب‌دیده یک سال خدمات محافظت از هویت ارائه خواهد شد.
حمله به مرکز نورث بی در آوریل ۲۰۲۴ توسط گروه باج‌افزاری امبارگو (Embargo) انجام شد.
این حمله باعث شد که بیمارستان بیماران را نپذیرد و بسیاری از نوبت‌های پزشکی را لغو کند.
