حتى الآن، حدث أسوأ اختراق لبيانات الرعاية الصحية في عام 2015، مما أدى إلى تعرض 78.8 مليون شخص للخطر. ولكن تم رفع الرهان.
لقد حقق الهجوم السيبراني المعني رقمًا قياسيًا جديدًا بلغ 100 مليون شخص متأثر – ويصادف أنه ضرب أكبر شركة رعاية صحية في العالم (من حيث الإيرادات)، UnitedHealth Group.
وقع الحادث الفعلي في فبراير 2024، عندما تسبب هجوم برنامج فدية في تعطيل الصيدليات في جميع أنحاء البلاد، حسبما أوردته رويترز في الأصل. وكان الهدف هو شركة Change Healthcare، وهي شركة تابعة لمجموعة UnitedHealth Group التي تدير الشؤون المالية لمقدمي الخدمات الطبية. وبحسب ما ورد وجد مجرمو الإنترنت طريقهم إلى نظام موظفي Change Healthcare بسبب عدم وجود مصادقة متعددة العوامل في بيانات اعتماد تسجيل الدخول.
ووصف بيان صادر عن لجنة الشؤون المالية بمجلس الشيوخ الأمريكي النتائج الكابوسية للاختراق، والتي تضمنت عدم صرف الوصفات الطبية، وعدم حصول الأطباء والمستشفيات على رواتبهم، وعدم قدرة شركات التأمين على تعويض مقدمي الخدمات الطبية. وقال السيناتور رون وايدن، ديمقراطي من ولاية أوريغون، في بيان اللجنة: “يعتبر الكثيرون أن اختراق Change Healthcare هو أكبر تعطيل للأمن السيبراني في الرعاية الصحية في التاريخ الأمريكي”.
ما يقرب من ثلث جميع مواطني الولايات المتحدة مرتبطون بطريقة أو بأخرى بالمنظمة، وهذا يتضمن الكثير والكثير من البيانات الشخصية. كنا نعلم جميعًا أن الأمر كان سيئًا في ذلك الوقت، حيث قال الرئيس التنفيذي لشركة Change Healthcare إن الملفات المسروقة تضمنت البيانات الصحية الشخصية لـ “نسبة كبيرة من الأشخاص في أمريكا”، وفقًا لما أوردته TechCrunch.
يُزعم أن الهجوم قد تم تنفيذه من قبل عصابة BlackCat Ransomware، وهو ما أكدته منظمة Change Healthcare. وادعى منشور على شبكة الإنترنت المظلمة من قبل المجموعة التي تتخذ من روسيا مقراً لها في وقت لاحق أنه سرق المعلومات الصحية والمرضى لملايين الأمريكيين.
ولكن الآن، قامت وزارة الصحة والخدمات الإنسانية الأمريكية بتحديث رقم المتضررين في بوابة خرق البيانات الخاصة بها لتكشف عن مدى سوء الأمر: 100 مليون شخص مرعب. حتى أن إحدى المجلات الصناعية أشارت إلى أن الرقم التقريبي البالغ 100 مليون يمكن أن يتغير في المستقبل، كما ذكرت صحيفة ديلي ميل. ونأمل أن يعني ذلك أن العدد الفعلي قد يكون أصغر، لكنه يمكن أن يسير بسهولة في الاتجاه المعاكس.
إن الحجم الهائل يجعل من 5.3 مليون خرق للبيانات التي أثرت على أنظمة الرعاية الصحية المكسيكية التي تم الإبلاغ عنها بالأمس فقط تبدو ضئيلة بالمقارنة.