به گزارش رسانه تحلیلی خبری آناژورنال هکرها اخیراً ادعا کرده‌اند که حجم زیادی از داده‌های حساس بیماران را از سیستم‌های Genea، یکی از بزرگ‌ترین ارائه‌دهندگان خدمات باروری در استرالیا، دزدیده‌اند و آن‌ها را در دارک وب منتشر کرده‌اند.
Genea در بیانیه‌ای اعلام کرد که این حمله سایبری منجر به دسترسی غیرمجاز به اطلاعات حساس بیماران شده است.
طبق گفته Tim Yeoh، مدیرعامل Genea، داده‌های دزدیده شده پس از شناسایی به طور عمومی منتشر شدند.
گروه هکری Termite که مسئول حمله به نرم‌افزار Blue Yonder نیز بوده است، مسئولیت این حمله را پذیرفته و داده‌های دزدیده‌شده را در سایت دارک وب خود منتشر کرده است.
نمونه‌های منتشر شده از داده‌های دزدیده شده نشان‌دهنده مدارک شناسایی دولتی و سوابق پزشکی حساس بیماران است.
طبق اسناد منتشر شده، هکرها به محیط Citrix سیستم Genea در تاریخ 31 ژانویه دسترسی پیدا کرده و در 14 فوریه حدود 940 گیگابایت داده استخراج کرده‌اند.
Genea تأکید کرد که هنوز مشخص نیست کدام داده‌ها دقیقاً مورد دسترسی قرار گرفته‌اند و در حال انجام تحقیقات فوری برای تعیین حجم دقیق آسیب هستند.
به گفته آن‌ها، هیچ شواهدی مبنی بر دسترسی به اطلاعات مالی بیماران، مانند شماره کارت‌های اعتباری یا حساب‌های بانکی وجود ندارد.
این شرکت با همکاری دادگاه حکم لازم را برای جلوگیری از استفاده و انتشار داده‌های دزدیده‌شده دریافت کرده است و به‌طور فعال در حال بازیابی سیستم‌های خود است.
همچنین گفته شده که اپلیکیشن MyGenea که به بیماران این امکان را می‌دهد که چرخه خود را پیگیری کنند و اطلاعات باروری خود را مشاهده کنند، به دلیل این حمله به طور موقت غیرقابل دسترس شده است.
سوالات متداول:
1. داده‌های بیماران Genea چی دزدیده شده؟
هکرها ادعا کرده‌اند که اطلاعات حساس بیماران از جمله سوابق پزشکی، مدارک شناسایی دولتی، جزئیات تماس، شماره‌های کارت Medicare و اطلاعات بیمه سلامت دزدیده شده.
اطلاعات مالی مثل شماره کارت‌های اعتباری و حساب بانکی هنوز مورد دسترسی قرار نگرفته است.
2. هکرها چه داده‌هایی از Genea منتشر کردند؟
هکرها داده‌های حساس بیماران شامل سوابق پزشکی و مدارک شناسایی دولتی را در دارک وب منتشر کرده‌اند.
این اطلاعات شامل جزئیات درمان‌ها، داروها و نتایج آزمایش‌ها می‌شود.
3. آیا اطلاعات مالی بیماران Genea بعد از هک در معرض خطر قرار گرفت؟
طبق گفته Genea، اطلاعات مالی بیماران مانند شماره کارت اعتباری یا حساب بانکی دسترسی پیدا نکرده‌اند.
