غول سمعک Amplifon فاش کرد که نقض اطلاعات هزاران مشتری آمریکایی را تحت تأثیر قرار داده است

Amplifon Americas یک حمله سایبری را فاش کرد که اطلاعات شخصی، بیمه و مراقبت های بهداشتی را افشا کرد.

داده‌های دزدیده شده شامل سوابق پزشکی و شناسه‌ها بود و برخی از افراد شماره تامین اجتماعی را نیز از دست دادند

این شرکت خدمات حفاظت از هویت را ارائه می دهد و به کاربران آسیب دیده هشدار می دهد که مراقب فیشینگ و کلاهبرداری باشند شرکت مراقبت های بهداشتی Amplifon Americas فاش کرده است که از یک حمله سایبری رنج می برد که در آن داده های حساس مشتری از جمله اطلاعات مختلف مراقبت های بهداشتی و شماره های تامین اجتماعی (SSN) را از دست داده است.

اکنون از مشتریان می‌خواهد که مراقب ایمیل‌های دریافتی، به‌ویژه ایمیل‌های مربوط به Amplifon و تجارت آن باشند.

این شرکت گفت که عوامل تهدید ناشناس حداکثر در 18 ژانویه 2026 و بین آن زمان تا 8 فوریه 2026، اطلاعات شناسایی شخصی (PII) را که شرکت در سرورهای خود ذخیره کرده است، کشف کردند. Amplifon Americas نفوذ را در 11 فوریه مشاهده کرد، مجری قانون و آژانس های مربوطه را مطلع کرد و تحقیقات را آغاز کرد.

آمپلیفون حمله کرد

این شرکت دقیقا توضیح نداد که مهاجمان چگونه آن را در داخل شبکه خود ساخته اند، اما می گوید که "اکانت های تحت تاثیر" را غیرفعال کرده است. این نشان می‌دهد که حساب کارمند احتمالا از طریق فیشینگ یا عفونت‌های بدافزار اطلاعاتی در معرض خطر قرار گرفته است.

همچنین گفت که این حادثه را "به سرعت مهار کرد" و اقدامات کاهشی مانند "تقویت نظارت برای علائم فعالیت مشکوک" را اجرا کرد.

تحقیقات آن در 6 اکتبر 2026 به پایان رسید و مشخص شد که مهاجمان نام افراد، اطلاعات تماس، تاریخ تولد، گواهینامه رانندگی (یا شماره های شناسایی دیگر ایالتی)، سایر شماره های شناسایی صادر شده توسط دولت، اطلاعات شنوایی یا پزشکی، شماره پرونده پزشکی، تاریخ خدمات، سایر اطلاعات بهداشتی، شماره شناسه بیمه درمانی و سایر اطلاعات بیمه سلامت را به سرقت برده اند.

اطلاعات مالی و همچنین SSNها «برای تعداد محدودی از افراد» در معرض دید قرار گرفتند.

Amplifon Americas اکنون به افراد آسیب دیده اطلاع می دهد و 24 ماه خدمات نظارت بر اعتبار رایگان و محافظت از سرقت هویت را ارائه می دهد.

در این بیانیه آمده است: "ما از هیچ گونه استفاده متقلبانه از اطلاعات شخصی در نتیجه این حادثه اطلاعی نداریم." "با این وجود، همیشه توصیه می شود در برابر رفتارهای مشکوک یا تلاش برای سوء استفاده از اطلاعات شخصی خود، که شامل بررسی اظهارات حساب و توضیحات مزایا می شود، هوشیار باشید. اگر فعالیت مشکوکی را شناسایی کردید، باید با نهادی که اطلاعات را از طرف شما نگهداری می کند تماس بگیرید."

بیش از یک میلیون قربانی؟

این شرکت در اطلاعیه خود اعلام نکرد که پرونده چند نفر از آنها گرفته شده است. با این حال، طبق گزارش The Record، در یک اخطار نقض ثبت شده در تگزاس، 85804 تگزاسی و همچنین 1027 نفر در ورمونت در معرض خطر قرار گرفتند. اطلاعیه مشابهی در کالیفرنیا ارسال شد، اما بدون ذکر تعداد دقیق افراد. متأسفانه پایگاه داده عمومی دفتر دادستان کل مین، که قبلا شمارش به روز افراد در معرض خطر را در سراسر ایالات متحده انجام می داد، هنوز آفلاین است.

رکورد همچنین گفت که "چندین" شرکت حقوقی اقدام دسته جمعی تعداد کل قربانیان را 1332826 نفر اعلام کردند، اما این تعداد تایید نشده است و Amplifon به سوالات رسانه ها پاسخ نمی دهد.

از سوی دیگر، هنوز هیچ گروه هکری مسئولیت این حمله را بر عهده نگرفته است. معمولا، عوامل تهدید علنا سازمان‌های قربانی را نام برده و شرمنده می‌کنند، اغلب نمونه‌هایی از فایل‌های دزدیده شده را به اشتراک می‌گذارند و تهدید می‌کنند که بایگانی کامل را منتشر می‌کنند، مگر اینکه پرداخت اخاذی انجام شود.

سازمان‌های مراقبت‌های بهداشتی از جمله شرکت‌های هدفمند هستند که عمدتا به دلیل مقادیر زیادی از اطلاعات حساسی است که جمع‌آوری و ذخیره می‌کنند. گذرواژه‌ها می‌توانند تغییر کنند، و جزئیات پرداخت می‌تواند منقضی شود. اما سوابق پزشکی، تشخیص‌ها و سایر سوابق سلامتی اغلب دائمی هستند و آنها را به ویژه در سرقت هویت و حملات جعل هویت ارزشمند می‌سازد.