Quest Diagnostics دسترسی غیرمجاز به سوابق بیمار را گزارش می دهد
مشخص نیست که آیا این مربوط به آسیب‌پذیری‌های «اکتبر سیاه» PHP است که در حال حاضر اینترنت را درگیر کرده است.
بر اساس پرونده SEC در روز چهارشنبه، غول تست پزشکی Quest Diagnostics "دسترسی غیرمجاز" به سیستم های خود را در روز چهارشنبه کشف کرد. این شرکت بر این باور است که مهاجمان به سوابق بیمار دسترسی داشته اند اما دامنه احتمالی نقض را فاش نکرده است.
دسترسی غیرمجاز در مدیر خدمات آزمایشگاه کوانوم شرکت رخ داده است که توسط مشتریان برای ثبت سفارش و بررسی نتایج آزمایش استفاده می‌شود. این شرکت در حال همکاری با مجریان قانون برای بررسی هک مطابق بایگانی 8-K است که توسط قانون در هنگام وقوع یک حمله سایبری الزامی است.
در این پرونده توضیح داده شده است: «در حالی که دامنه کامل دسترسی غیرمجاز در دست بررسی است، در حال حاضر شرکت معتقد است که یک شخص غیرمجاز به سوابق خاص بیمار دسترسی داشته است». "این حادثه به طور مادی در عملیات تجاری یا توانایی آن برای خدمات رسانی به بیماران اختلال ایجاد نکرده است."
Quest Diagnostics بلافاصله به سؤالاتی در مورد چگونگی کشف نفوذ پاسخ نداد. مشخص نیست که آیا این رخنه مربوط به آسیب‌پذیری‌های حیاتی کشف‌شده در زبان برنامه‌نویسی PHP است که اولین بار در روز سه‌شنبه درباره آن هشدار داده شد، که به هکرها اجازه می‌دهد تا کنترل کامل سرورهای آسیب‌دیده را در دست بگیرند.
وصله‌هایی برای رفع این مشکلات روز چهارشنبه منتشر شد و مدیران سیستم‌ها در سراسر جهان برای رفع آنها عجله کرده‌اند، حتی گاهی اوقات وب‌سایت‌های مهم را در حالی که برای رفع مشکلات کار می‌کنند، آفلاین می‌کنند. قبل از انتشار وصله‌ها، نقص‌های PHP به طور گسترده در رسانه‌های اجتماعی منتشر شد و به هکرها شروع کرد.
به گفته متیو پرنس، مدیر عامل کلودفلر که روز چهارشنبه درباره این موضوع توییت کرد، از زمان کشف این نقص ها میلیون ها تلاش برای هک صورت گرفته است.
پرینس در توییتی نوشت: «در 10 ساعت قبل از اعلام عمومی، در سراسر شبکه @Cloudflare شاهد هزاران تلاش برای سوء استفاده از آن بودیم. این رقم در 45 دقیقه پس از اعلان به ده ها هزار، در عرض 2 ساعت به صدها هزار و اکنون به میلیون ها افزایش یافت.
باز هم، مشخص نیست که آیا دسترسی غیرمجاز در Quest Diagnostics مربوط به مسائل PHP است یا خیر، اما این آسیب‌پذیری‌ها بدیهی است که در هنگام مسابقه جهانی برای رفع این اشتباهات سر استخوانی، در ذهن ماست. و از آنجایی که شرکت‌ها توجه خود را به امنیت سایبری معطوف می‌کنند، کاملا ممکن است برخی موارد نقض نامرتبط را کشف کنند که مورد توجه قرار نگرفته است.
همانطور که رویترز اشاره می کند، اخیرا حملات برجسته دیگری به بخش مراقبت های بهداشتی صورت گرفته است که هیچ ارتباطی با موضوع PHP ندارد. برخی از هکرها با استخراج مبالغ هنگفت انگیزه دارند، در حالی که برخی دیگر از طرف بازیگران دولتی با انگیزه های خود کار می کنند.
به عنوان مثال، شرکت آمریکایی تجهیزات پزشکی Stryker در ماه مارس پس از اینکه گروه هکری مرتبط با ایران مسئولیت آن را بر عهده گرفت، یک قطعی جهانی را تجربه کرد. هکرها گفتند که این «به تلافی حمله وحشیانه به مدرسه میناب»، اشاره ای به بمباران ایران توسط آمریکا و حمله به مدرسه ای است که منجر به کشته شدن 168 نفر، بیشتر آنها کودک، در یک مدرسه ابتدایی دخترانه شد.
وقتی از Quest Diagnostics مطلع شدیم Gizmodo این مقاله را به روز می کند.
متن اصلی (انگلیسی)
Quest Diagnostics Reports Unauthorized Access of Patient Records
It's unclear if this is related to the "Black October" PHP vulnerabilities currently roiling the internet.