"Doctor Alliance" Şirkətindən 1 Milyondan Çox Xəstə Qeydi Oğurlandı: Hakerlər 200 Min Dollar Fidyə Tələb Edir

ABŞ-da fəaliyyət göstərən tibbi texnologiya şirkəti "Doctor Alliance" külli miqdarda məlumat sızması qalmaqalının mərkəzindədir. İddia edilir ki, baş verən güclü kiberhücum nəticəsində 1 milyondan çox xəstənin qeydləri oğurlanıb. Təhlükəsizlik firması Cybernews-un araşdırmaçıları bir haker forumunda şokedici bir elan aşkarlayıblar. Bu elanda təhdid yaradan şəxs şirkətdən 1.24 milyon fayl, yəni təxminən 353 giqabayt (GB) həcmində məlumat oğurladığını bildirir. Haker oğurlanmış məlumatların silinməsi müqabilində 200 min dollar məbləğində fidyə tələb edir. İddiasını sübut etmək üçün o, məlumatın kiçik bir hissəsini - 200 meqabaytlıq nümunəni də yayımlayıb.

Cybernews qrupunun təhlil etdiyi nümunə fayllar vəziyyətin nə qədər ciddi olduğunu ortaya qoyub. Sızdırılan məlumatların tərkibinə xəstələrin ən həssas tibbi qeydləri daxil edilib. Bunlara reseptlər, müalicə planları, müayinə icmalları və xəstəxana təlimatları aid idi. Bundan əlavə, oğurlananlar arasında adlar, ev ünvanları, telefon nömrələri, tibbi diaqnozlar, həkim adları və sığorta tələbi nömrələri kimi vacib şəxsi məlumatlar da mövcuddur. Dallas, Texasda yerləşən "Doctor Alliance" şirkəti adətən həkimlər və evdə qulluq agentlikləri üçün sənəd idarəetməsi və ödənişlərin optimallaşdırılması həlləri ilə tanınır. Əgər bu məlumat sızması rəsmən təsdiqlənsə, şirkətin müştəriləri böyük risk altına düşəcəklər. Şirkət hələlik bu iddialarla bağlı rəsmi açıqlama yaymayıb.

Bu cür həssas tibbi məlumatlar müxtəlif sosial mühəndislik və fırıldaqçılıq hücumlarında asanlıqla istifadə edilə bilər. Hücum edənlər oğurlanmış məlumatları şəxsiyyət oğurluğu, sığorta fırıldaqçılığı törətmək, hətta həssas tibbi detalları açıqlamaqla şantaj məqsədilə tətbiq edə bilərlər. Məsələn, cinayətkarlar bu məlumatlardan istifadə edərək saxta sığorta tələbləri yarada və ya qanunsuz yolla reseptli dərmanlar əldə edə bilərlər. Tibbi tarixçə haqqında olan məlumatlar qurbanları hədəf alan daha inandırıcı fişinq kampaniyaları yaratmaq üçün də faydalıdır. Məlumat sızmasının şirkətə olan təsirləri isə olduqca ağırdır. "Doctor Alliance" kollektiv iddialardan və tənzimləyici orqanlardan böyük məbləğdə cərimələrlə üzləşə bilər. Bu tip kütləvi insidentlər şirkətlərin gəlirlərinə birbaşa ziyan vurur, brend imicini ciddi şəkildə zədələyir və müştəri itkisinə səbəb olur.