قراصنة يزعمون سرقة ملايين السجلات المرضية في اختراق ماكيسون
Tap title to read story
أكدت شركة التوزيع الدوائي ماكيسون هجومًا سيبرانيًا كبيرًا بعد أن اخترقت مجموعة ShinyHunters الابتزازية بيئاتها المستضافة على السحابة لدى Snowflake و Salesforce. كشف الاختراق عن بيانات حساسة للموظفين جنبًا إلى جنب مع معلومات صحية محمية عبر أقسام الأورام والمتعددة التخصصات والطبية الجراحية، بما في ذلك التشخيصات وأرقام الضمان الاجتماعي والملاحظات السريرية. استخدم منفذو التهديدات نواقل الهندسة الاجتماعية ضد موظفي الشركة الأسبوع الماضي، وطالبوا لاحقًا بدفع فدية قدرها خمسة وخمسون مليون دولار مقابل عدم نشر السجلات المسروقة. يسلط الحادث الضوء على المخاطر السيبرانية المتزايدة التي تستهدف سلاسل التوريد الطبية والبنية التحتية السحابية. تحقق السلطات الفيدرالية وفرق الأمن الداخلية في الاختراق بينما يقوم مقدمو الخدمة المتأثرون بتقييم الاضطرابات التشغيلية. حذرت ماكيسون العملاء من تدهور محتمل ومتقطع في الخدمة عبر وحدات توريد طبية متعددة مع استمرار جهود المعالجة. يؤكد خبراء الأمن الصحي على الحاجة الماسة إلى ضوابط وصول متقدمة والمراقبة الاستباقية وسياسات الثقة الصفرية القوية للتخفيف من التهديدات المستمرة ضد مستودعات السحابة للمؤسسات.
Timeline
- في 1 يناير 2024، استهدف ShinyHunters بيئات سحابية للمؤسسات باستخدام وسائل الهندسة الاجتماعية.
- في 21 أغسطس 2026، بدأ قراصنة سرقة بيانات من بيئات سحابية لشركة McKesson على مدار أربعة أيام.
- في 25 أغسطس 2026، اكتشفت McKesson رسميًا الوصول غير المصرح به إلى تطبيقات طرف ثالث.
- في 27 أغسطس 2026، أفادت CyberInsider ووسائل الإعلام الخارجية بالمطالبات الأولية بخرق البيانات.
- في 28 أغسطس 2026، قدمت McKesson إفصاحًا رسميًا بالنموذج 8-K إلى لجنة الأوراق المالية والبورصات.
- في 29 أغسطس 2026، أصدر رئيس قسم التكنولوجيا Francisco Fraga وقيادة الشركة إشعارات للعملاء بشأن الوحدات المتأثرة.
- في 30 أغسطس 2026، طالب الجهات الفاعلة بالتهديد علنًا بخمسة وخمسين مليون ومائتان وستة وثلاثين ألف دولار.
- في 31 أغسطس 2026، قام باحثو الأمن بتحليل عينات مسروقة من البيانات والتحقق منها مقابل السجلات العامة.
- في الأشهر القادمة، ستقوم المنظمات بتطبيق ضوابط أمنية سحابية محسنة.
- في السنوات القادمة، ستعتمد سلاسل توريد الرعاية الصحية على مصادقة أكثر صرامة.
Sources
JQJO Editorial Desk · Human reviewed · AI assisted. Report a correction.






























