نقض داده NYC Health + Hospitals: اطلاعات ۱.۸ میلیون نفر لو رفت
خلاصهٔ کاملتر
NYC Health + Hospitals (NYCHHC) که بزرگترین سیستم بهداشت عمومی ایالات متحده است و خدمات درمانی به بیش از یک میلیون نیویورکی ارائه میده، اعلام کرد یک نقض داده گسترده حداقل ۱.۸ میلیون نفر را تحت تأثیر قرار داده. این رقم به وزارت بهداشت و خدمات انسانی آمریکا گزارش شده و این رویداد را به یکی از بزرگترین نقضهای داده حوزه سلامت در سال جاری تبدیل میکنه.
طبق اطلاعیه رسمی NYCHHC، این سازمان در دوم فوریه ۲۰۲۶ متوجه حمله سایبری شد و شبکهاش را ایمن کرد؛ اما هکرها از نوامبر ۲۰۲۵ به شبکه دسترسی داشتند و در این مدت فایلهای زیادی کپی کردند. نقطه ورود، یک پیمانکار شخص ثالث بوده که NYCHHC از اعلام نامش خودداری کرده.
دادههای به سرقت رفته بسته به هر فرد متفاوته، اما شامل موارد زیر میشه:
- اطلاعات بیمه درمانی
- سوابق پزشکی (تشخیصها، داروها، آزمایشها، تصویربرداری)
- اطلاعات صورتحساب و پرداخت
- مدارک هویتی دولتی مثل شماره تأمین اجتماعی، پاسپورت، و گواهینامه
- دادههای موقعیت جغرافیایی دقیق (احتمالاً از متادیتای تصاویر آپلودشده)
حساسترین بخش این نقض، سرقت اطلاعات بیومتریک شامل اثر انگشت و کف دست افراد است. برخلاف رمز عبور یا شماره کارت، اثر انگشت چیزیه که نمیشه تغییرش داد و برای تمام عمر با فرد همراهه. NYCHHC توضیحی درباره دلیل ذخیره این اطلاعات نداده، هرچند کارکنان جدید این سازمان معمولاً برای بررسی سوابق کیفری ملزم به ثبت اثر انگشت هستند. هنوز مشخص نیست آیا اثر انگشت بیماران هم در این حمله به سرقت رفته یا خیر.
این اتفاق در بستری رخ میده که سازمانهای بهداشتی به یکی از اصلیترین اهداف باجافزار (ransomware) تبدیل شدن؛ جرمهایی که در اون هکرها دادهها رو میدزدن، سرورها رو رمزگذاری میکنن و تهدید میکنن که اگر باج دریافت نکنن، اطلاعات رو منتشر میکنن. برای مقایسه، حمله به Change Healthcare در سال ۲۰۲۴ منجر به سرقت اطلاعات پزشکی بیش از ۱۹۰ میلیون آمریکایی شد که بزرگترین سرقت داده پزشکی در تاریخ آمریکا محسوب میشه.
نکات کلیدی:
- هکرها از نوامبر ۲۰۲۵ تا فوریه ۲۰۲۶، یعنی حدود سه ماه، به شبکه NYCHHC دسترسی داشتند
- ورود از طریق یک پیمانکار شخص ثالث ناشناس صورت گرفته
- اطلاعات بیومتریک (اثر انگشت و کف دست) که غیرقابل تغییرند به سرقت رفته
- NYCHHC به بیش از یک میلیون نیویورکی، عمدتاً بیمهنشده یا تحت پوشش مدیکید، خدمات میده
- این حادثه یکی از بزرگترین نقضهای داده سلامت در سال ۲۰۲۶ محسوب میشه
