نشت داده در Medtronic؛ اطلاعات ۳٫۸ میلیون نفر لو رفت
خلاصهٔ کاملتر
شرکت فناوری پزشکی Medtronic داره به بیش از ۳٫۸ میلیون نفر خبر میده که اطلاعات شخصی و پزشکیشون تو یه نشت دادهٔ اخیر لو رفته. این حادثه آوریل ۲۰۲۶ رخ داد، زمانی که گروه اخاذی بدنامِ ShinyHunters به سیستمهای IT شرکتیِ کمپانی دسترسی پیدا کرد.
Medtronic اواخر آوریل حمله رو تأیید کرد و اشاره کرد که محصولات و عملیات تولید و توزیعش تحتتأثیر قرار نگرفته. ShinyHunters این شرکت رو ۱۷ آوریل به سایت افشای مبتنی بر Tor خودش اضافه کرده بود و ادعا کرده بود بیش از ۹ میلیون رکورد اطلاعات شخصی و ترابایتها دادهٔ شرکتی دزدیده.
این گروه از اون موقع Medtronic رو از سایتش برداشته، که به گفتهٔ نویسنده میتونه نشونهٔ این باشه که شرکت برای پسگرفتن اطلاعاتِ دزدیدهشده باج پرداخته. Medtronic حالا نامههای اطلاعرسانی رو برای افراد آسیبدیده میفرسته و تأیید میکنه که هکرها اطلاعات شخصی و پزشکی بیمارها، از جمله نام، اطلاعات تماس، تاریخ تولد، شمارهٔ تأمین اجتماعی و جزئیات مرتبط با سلامتی رو برداشتن.
تو نامهٔ ارسالی به دفتر دادستان کل کالیفرنیا اومده که «هیچ شواهدی نداریم که این اطلاعات بهصورت عمومی منتشر یا رو اینترنت افشا شده باشه». شرکت به دفتر دادستان کل ایندیانا گفته که دقیقاً ۳٬۸۳۴٬۲۹۴ نفر تحتتأثیر این حادثه بودن.
Medtronic داره برای این افراد ۲۴ ماه سرویس رایگانِ پایش اعتبار، پایش دارکوب و بازیابیِ سرقت هویت فراهم میکنه. به گفتهٔ شرکت، تدابیر امنیتی تازهای اضافه کرده، با کارشناسان امنیت سایبریِ شخص ثالث کار میکنه و ماجرا رو به مجریان قانون و نهادهای نظارتی مربوطه اطلاع داده.
نکات کلیدی:
- نشت داده در Medtronic اطلاعات بیش از ۳٫۸ میلیون نفر (دقیقاً ۳٬۸۳۴٬۲۹۴ نفر) رو لو داد
- گروه اخاذی ShinyHunters آوریل ۲۰۲۶ به سیستمهای IT شرکتی نفوذ کرد
- دادههای لورفته شامل نام، تاریخ تولد، شمارهٔ تأمین اجتماعی و جزئیات سلامتیه
- برداشتهشدن نام شرکت از سایت افشا، احتمال پرداخت باج رو مطرح میکنه
- محصولات و عملیات تولید و توزیع آسیب ندیده و به افراد ۲۴ ماه پایش رایگان داده میشه
