يمكن بيع السجلات الطبية للمرضى الأستراليين على شبكة الإنترنت المظلمة بعد خرق بيانات العيادات | صحة
حذّر أحد الخبراء من إمكانية بيع السجلات الطبية الأسترالية ومعلومات المرضى في السوق المخفية، بعد هجوم إلكتروني على أحد أكبر مقدمي الرعاية الصحية في البلاد.
الصحة الشريكة كشفت عن 21 عيادة في عدة مدن وقد تأثرت، بما في ذلك سيدني وملبورن وكانبيرا، عندما تمكن “ممثل خبيث” من الوصول إلى بياناتها في 23 يونيو.
يُعتقد أن المعلومات الطبية بما في ذلك تفاصيل العلاج ومذكرات الاستشارة وخطابات الإحالة ونتائج التشخيص أو الأمراض قد سُرقت، إلى جانب أرقام الرعاية الطبية وتفاصيل التأمين الصحي الخاص والأسماء وتواريخ الميلاد والعناوين والمزيد.
تم الاتصال بالمرضى وأصحاب المصلحة المتأثرين بالانتهاك، ولكن بالشراكة صحة وقال المتحدث الرسمي لصحيفة الغارديان أستراليا إنه ليس من مصلحة مرضاها مناقشة عدد الأشخاص المتضررين علنًا.
وقالت الشركة إنها حصلت على أمر قضائي مؤقت من المحكمة العليا في نيو ساوث ويلز يأمر بعدم استخدام أو نشر البيانات التي تم الوصول إليها.
وقالت الدكتورة سويليت دريفوس، كبيرة محاضري نظم المعلومات بجامعة ملبورن، إنه في حين أن هذا قد يمنع نشر مجموعة البيانات على موقع ويب عادي، فمن غير المرجح أن يمنع بيعها في السوق المخفية والويب المظلم.
المعلومات الطبية الشخصية لها قيمة خاصة، وفقا لدريفوس، مع تقارير عن بيعه مقابل ما يصل إلى 250 دولارًا أمريكيًا لكل سجل، مقارنة بالمعلومات الشخصية مثل الاسم والعنوان التي تباع مقابل بضعة سنتات لكل منهما.
وقالت: “يمكنك مطابقتها مع المعلومات الموجودة في مجموعات بيانات أخرى، وهذا يعني أن الملف الشخصي الذي يمكنك إنشاؤه لشخص ما أكثر تفصيلاً وربما أكثر خطورة على الخصوصية”.
“يمكن أن يؤدي ذلك إلى تعطيل حياة الشخص إذا كان يعاني من حالة طبية مثل مرض طويل الأمد – فالخطر كبير جدًا.”
وأضافت أنه من الممكن أيضًا أن يكون شخص ما قد أصدر أمرًا للمهاجمين باستهداف شركة أو شخص معين.
في عام 2018، سُرقت تفاصيل 1.5 مليون مريض سنغافوريمع قيام جهات حكومية مجهولة باستهداف رئيس وزراء البلاد، لي هسين لونج، على وجه التحديد.
على عكس انتهاكات البيانات المالية، حيث يمكن للضحايا تخفيف الضرر المحتمل عن طريق تغيير كلمات المرور وبطاقات الائتمان، فإن أولئك الذين يفقدون سجلاتهم الطبية لديهم قدر أقل من اللجوء.
قال دريفوس: “من الصعب جدًا تغيير تاريخك الطبي بمجرد إغلاقه بسبب هجوم إلكتروني”.
وحثت الأستراليين على توخي الحذر بشأن أي نشاط غير عادي في حساباتهم، والتأكد من أن أجهزتهم تحتوي على آخر التحديثات الأمنية، والتفكير في استخدام مدير كلمات المرور.
بعد الترويج للنشرة الإخبارية
وقالت إنه يتعين على الحكومات والمؤسسات أيضا زيادة التدريب العملي على الأمن السيبراني، وبناء المزيد من الوعي العام ودعم البحوث لمنع الهجمات.
ليست هذه هي المرة الأولى التي تتعرض فيها بيانات الأستراليين للخطر في حادث إلكتروني.
في عام 2022، التفاصيل الشخصية لـ 9.7 مليون عميل حالي وسابق في Medibank تم نشرها على الويب المظلم بعد أن رفضت الشركة دفع مجموعة من القراصنة.
قبل ثلاث سنوات، المراجع العام الفيكتوري كشف نقاط الضعف في الأمن السيبراني باستخدام “أدوات القرصنة الأساسية” للوصول إلى بيانات المرضى الحساسة في ثلاثة مستشفيات.
وقدمت توصيات إلى دائرة الصحة والمستشفيات، وتم قبولها.
وقال دريفوس إنه على الرغم من أن الأطباء والممرضين سيكونون حساسين لأهمية خصوصية المريض، إلا أن المؤسسات الطبية لا تعطي الأولوية دائمًا لعنصر الأمن السيبراني في الخدمات التي تقدمها.
وقال دريفوس: “إنهم يفكرون في الأمر من حيث عدم إعطاء الزوج السابق لهذه المعلومات عن زوجته السابقة”.
“ولكن من الواضح أن هذا شيء مختلف عن المهاجم الذي يقوم بسرقة معلومات المستشفى بالجملة.”
كما تم الإبلاغ عن الحادث إلى مركز الأمن السيبراني الأسترالي ومكتب مفوض المعلومات الأسترالي وسلطات إنفاذ القانون.
