نشت دادههای Aesto؛ ۹ میلیون و ۵۴۰ هزار بیمار درگیر شدن
خلاصهٔ کاملتر
سایت CyberInsider گزارش داده که Aesto، شرکتی تو بیرمنگام آلاباما که کارش مهاجرت و بایگانی دادهٔ درمانی (یعنی نگهداری سوابق قدیمی بیمارها برای بیمارستانها و کلینیکها) هست، به وزارت بهداشت آمریکا اعلام کرده نفوذی که اوایل امسال خبرش اومده بود، در مجموع ۹ میلیون و ۵۴۰ هزار نفر رو درگیر کرده. چون این شرکت داده رو از طرف چندین مرکز درمانی نگه میداره، یه نفوذ به سیستمش بیمارهای کلی ارائهدهنده رو یکجا لو میده.
ماجرا به دسامبر ۲۰۲۵ برمیگرده. یه مهاجم ناشناس به بخشی از زیرساخت شرکت روی AWS دسترسی پیدا کرده و طبق تحقیقات، بین حدود ۲ تا ۱۸ دسامبر تونسته دادهها رو ببینه یا برداره. Aesto روز ۱۸ دسامبر متوجه شده، جلوش رو گرفته و با کارشناسهای بیرونی تحقیق رو شروع کرده. بررسی فارنزیک و مرور دستی مدارک تا ۲۶ مه ۲۰۲۶ طول کشیده و اون موقع تأیید شده که فایلهای درگیر، اطلاعات سلامت محافظتشدهٔ بیمارها رو داشتن.
چیزی که لو رفته از فردی به فرد دیگه فرق داره، ولی میتونه شامل اسم، تاریخ تولد، اطلاعات پزشکی و بیمهٔ درمانی، شمارهٔ گواهینامه، شمارهٔ حساب بانکی و شمارههای شناسایی دولتی باشه. به گفتهٔ شرکت، شمارهٔ تأمین اجتماعی فقط برای تعداد محدودی از افراد درگیر بوده و تا الان مدرکی از سرقت هویت یا کلاهبرداری مالی پیدا نشده. اطلاعرسانی به مشتریهای درمانی از ۲۶ ژوئن شروع شده و نامهٔ ۲۱ اوت، ۲۴ ماه سرویس رایگان Experian IdentityWorks شامل رصد اعتباری و بیمهٔ سرقت هویت رو پیشنهاد داده.
نویسنده اشاره میکنه که Aesto نه مهاجم رو معرفی کرده، نه گفته محیط AWSش چطوری لو رفته، و تو اطلاعیههاش مشخص نیست باجافزاری در کار بوده یا اخاذی. توصیهش به آدمهای درگیر اینه که حساب بانکی و گزارش اعتباریشون رو چک کنن، صورتحساب بیمهٔ درمانی رو برای ادعاهای ناآشنا نگاه کنن و اگه شمارهٔ تأمین اجتماعیشون لو رفته، اعتبارشون رو تو هر سه شرکت اعتبارسنجی فریز کنن.
نکات کلیدی:
- شمار افراد درگیر: ۹ میلیون و ۵۴۰ هزار نفر، اعلامشده به وزارت بهداشت آمریکا
- بازهٔ دسترسی مهاجم: حدود ۲ تا ۱۸ دسامبر ۲۰۲۵ روی زیرساخت AWS شرکت
- دادهٔ لو رفته: سوابق پزشکی، اطلاعات بیمه، شمارهٔ حساب، گواهینامه و شمارهٔ تأمین اجتماعی برای تعداد محدود
- جبران: ۲۴ ماه سرویس Experian IdentityWorks رایگان
- هویت مهاجم و روش نفوذ به AWS هنوز اعلام نشده
