سرق المتسللون كمية “كبيرة” من البيانات من شركة التكنولوجيا التي تعتمد عليها آلاف المستشفيات والصيدليات الأمريكية

قالت شركة Craneware، وهي شركة تصنيع برمجيات فواتير الرعاية الصحية ومقرها المملكة المتحدة، إنها تستجيب لهجوم إلكتروني سرق فيه المتسللون “كمية كبيرة” من بيانات العملاء من أنظمتها.

وقالت الشركة إنه يبدو أنه تم طرد المتسللين من أنظمتها، لكن تحقيقاتها في الاختراق مستمرة، وفقًا لبيان مقدم إلى بورصة لندن.

يتم استخدام برنامج المحاسبة والفوترة الرائد من Craneware من قبل الآلاف من العيادات والمستشفيات والصيدليات في جميع أنحاء الولايات المتحدة. ولم تذكر الشركة بالضبط أنواع البيانات التي تم أخذها في الاختراق، مشيرة فقط إلى أنه تم تسريب “نسبة مئوية” من بيانات الموظفين وبيانات العملاء وسجلات الشركاء.

وتتعامل الشركة، التي تساعد برامجها مقدمي الرعاية الصحية في إصدار فاتورة للمرضى مقابل الخدمات، على كميات كبيرة من السجلات الطبية وبيانات المرضى نيابة عن عملائها. عندما اشترت شركة Sentry لبرمجيات الصيدلة ومقرها فلوريدا في عام 2021، قالت Craneware إنها تمكنت من الوصول إلى سجلات مرضى الشركة البالغ عددها 147 مليونًا والتي تم جمعها على مدار عقدين من الزمن.

لم يرد الرئيس التنفيذي لشركة Craneware Keith Neilson على أسئلة TechCrunch حول الحادث، أو إذا كان المتسللون قد اتصلوا بالشركة لتقديم أي مطالب، مثل الفدية. بعد النشر، قال إيان أرمسترونج، كبير مسؤولي النمو في شركة Craneware، إن الشركة لا تزال تحقق في الأمر، لكنه لم يعلق على الحادث بشكل أكبر.

ليس من الواضح حتى الآن ما إذا كانت أنظمة الشركة يمكنها استقبال البريد الإلكتروني وسط الهجوم الإلكتروني المستمر.

في حين أن تفاصيل الاختراق لا تزال قيد التحقيق، فإن هذا هو أحدث خرق للبيانات في الأشهر الأخيرة حيث استهدف المتسللون شركات التكنولوجيا التي توفر التكنولوجيا والخدمات لقطاع الرعاية الصحية في الولايات المتحدة. من خلال اختراق البرامج التي يستخدمها العديد من مقدمي الرعاية الصحية لتحليل وفهم عمليات الفوترة الخاصة بهم، يمكن للمتسللين الوصول إلى كميات هائلة من البيانات الطبية والمتعلقة بالصحة للمرضى، وابتزاز الشركات بالتهديد بنشر المعلومات علنًا.

تعد Craneware أحدث شركة عملاقة في مجال التكنولوجيا الصحية تم اختراقها في العام الماضي.

وفي شهر مارس، أكدت شركة تكنولوجيا إيرادات الرعاية الصحية TriZetto أن المتسللين سرقوا البيانات الشخصية والصحية لأكثر من 3.4 مليون شخص من أنظمتها خلال هجوم إلكتروني سابق. في ذلك الشهر بالذات، أبلغت شركة CareCloud العملاقة لتخزين البيانات الطبية عن اختراق أحد متاجرها للسجلات الصحية الإلكترونية للمرضى، لكنها لم تذكر بعد مقدار البيانات التي تم أخذها.

في يوليو الماضي، بدأت شركة Episource للفوترة الطبية في إخطار ما لا يقل عن 5.4 مليون شخص بأن معلوماتهم قد تمت سرقتها من قبل المتسللين.

حدث أكبر خرق على الإطلاق للبيانات الطبية وبيانات الرعاية الصحية الأمريكية في عام 2024، عندما اخترقت عصابة برامج فدية ناطقة بالروسية شركة Change Healthcare المملوكة لشركة UnitedHealth. وسرق المتسللون السجلات الطبية وسجلات المرضى لما لا يقل عن 192 مليون شخص، واعترفت الشركة بأنها أثرت على “نسبة كبيرة من الناس في أمريكا”.

تم التحديث بإجابة من Craneware.