قراصنة يزعمون سرقة ملايين السجلات المرضية في اختراق ماكيسون
Tap title to read story
أكدت شركة التوزيع الدوائي ماكيسون هجومًا سيبرانيًا كبيرًا بعد أن اخترقت مجموعة ShinyHunters الابتزازية بيئاتها المستضافة على السحابة لدى Snowflake و Salesforce. كشف الاختراق عن بيانات حساسة للموظفين جنبًا إلى جنب مع معلومات صحية محمية عبر أقسام الأورام والمتعددة التخصصات والطبية الجراحية، بما في ذلك التشخيصات وأرقام الضمان الاجتماعي والملاحظات السريرية. استخدم منفذو التهديدات نواقل الهندسة الاجتماعية ضد موظفي الشركة الأسبوع الماضي، وطالبوا لاحقًا بدفع فدية قدرها خمسة وخمسون مليون دولار مقابل عدم نشر السجلات المسروقة. يسلط الحادث الضوء على المخاطر السيبرانية المتزايدة التي تستهدف سلاسل التوريد الطبية والبنية التحتية السحابية. تحقق السلطات الفيدرالية وفرق الأمن الداخلية في الاختراق بينما يقوم مقدمو الخدمة المتأثرون بتقييم الاضطرابات التشغيلية. حذرت ماكيسون العملاء من تدهور محتمل ومتقطع في الخدمة عبر وحدات توريد طبية متعددة مع استمرار جهود المعالجة. يؤكد خبراء الأمن الصحي على الحاجة الماسة إلى ضوابط وصول متقدمة والمراقبة الاستباقية وسياسات الثقة الصفرية القوية للتخفيف من التهديدات المستمرة ضد مستودعات السحابة للمؤسسات.
More context
Timeline
- في 1 يناير 2024، استهدف ShinyHunters بيئات سحابية للمؤسسات باستخدام وسائل الهندسة الاجتماعية.
- في 21 أغسطس 2026، بدأ قراصنة سرقة بيانات من بيئات سحابية لشركة McKesson على مدار أربعة أيام.
- في 25 أغسطس 2026، اكتشفت McKesson رسميًا الوصول غير المصرح به إلى تطبيقات طرف ثالث.
- في 27 أغسطس 2026، أفادت CyberInsider ووسائل الإعلام الخارجية بالمطالبات الأولية بخرق البيانات.
- في 28 أغسطس 2026، قدمت McKesson إفصاحًا رسميًا بالنموذج 8-K إلى لجنة الأوراق المالية والبورصات.
- في 29 أغسطس 2026، أصدر رئيس قسم التكنولوجيا Francisco Fraga وقيادة الشركة إشعارات للعملاء بشأن الوحدات المتأثرة.
- في 30 أغسطس 2026، طالب الجهات الفاعلة بالتهديد علنًا بخمسة وخمسين مليون ومائتان وستة وثلاثين ألف دولار.
- في 31 أغسطس 2026، قام باحثو الأمن بتحليل عينات مسروقة من البيانات والتحقق منها مقابل السجلات العامة.
- في الأشهر القادمة، ستقوم المنظمات بتطبيق ضوابط أمنية سحابية محسنة.
- في السنوات القادمة، ستعتمد سلاسل توريد الرعاية الصحية على مصادقة أكثر صرامة.
Why it matters
التأثير الفوري للولايات المتحدة: يشمل التأثير الفوري للولايات المتحدة اضطرابات في إمدادات الرعاية الصحية وتعرض بيانات المرضى. التأثير المحتمل طويل الأجل على الولايات المتحدة: يفرض التأثير طويل الأجل على الولايات المتحدة الامتثال الأكثر صرامة لأمن السحابة عبر قطاعات الرعاية الصحية. الفئات الأكثر تضررًا: تشمل الفئات الأكثر تضررًا مرضى الرعاية الصحية، وموردي الأدوية، والعاملين في المجال الطبي. أولوية القارئ: يجب على القراء إعطاء الأولوية للتحديثات من الإعلانات الرسمية للشركات والاتحادية.
Coverage notes
اليسار: التركيز يشدد على فشل الشركات التنظيمية في حماية بيانات صحة المرضى الحساسة. الوسط: التركيز يبلغ عن تفاصيل واقعية تتعلق بخرق البيانات السحابية المؤكد. اليمين: التركيز يسلط الضوء على تهديدات الأمن السيبراني ضد البنية التحتية الحيوية لسلسلة توريد الرعاية الصحية الأمريكية.
Primary report
أعلنت ماكيسون عن خرق سحابي عبر نموذج SEC 8-K في 28 أغسطس 2026.
Sources
- CNN Business
- BleepingComputer
- Help Net Security
- Malwarebytes
- MD+DI
- Stock Titan
- Neura CybIntel
- TradingView
- CyberSecurity News
- SecurityWeek
- Dark Reading
- TechCrunch
- Reuters
- The Hacker News
- Infosecurity Magazine
- SC Media
- Threatpost
- CSO Online
- Forbes
- Bloomberg
- Wall Street Journal
- Associated Press
- CNBC
- Becker's Hospital Review
- Fierce Healthcare
- HealthITAnalytics
- Modern Healthcare
- Healthcare Dive
- STAT News
- Fox Business
JQJO Editorial Desk · Human reviewed · AI assisted. Report a correction.
