หัวข้อ: CareCloud เริ่มแจ้งเตือนผู้คนหลายแสนคนหลังแฮกเกอร์ขโมยข้อมูลทางการแพทย์

ผู้คนหลายแสนคนกำลังได้รับจดหมายแจ้งเตือนว่าข้อมูลทางการแพทย์ของพวกเขาถูกขโมยในการโจมตีทางไซเบอร์ที่ CareCloud ยักษ์ใหญ่ด้านเทคโนโลยีสุขภาพของสหรัฐฯ เมื่อต้นปีนี้ ขณะที่รายละเอียดใหม่เกี่ยวกับการละเมิดข้อมูลเริ่มปรากฏขึ้น บริษัทแทบไม่ได้พูดถึงการละเมิดนี้เลยตั้งแต่เดือนมีนาคม ซึ่งเป็นครั้งแรกที่ยอมรับว่าแฮกเกอร์ได้บุกเข้าไปในคลังข้อมูลผู้ป่วยหนึ่งในหกแห่งของบริษัท การเปิดเผยใหม่ที่ TechCrunch เห็นให้ภาพที่ชัดเจนที่สุดของการละเมิดจนถึงตอนนี้ รวมถึงว่ามีผู้ได้รับผลกระทบเกือบ 350,000 คนแล้ว CareCloud ซึ่งตั้งอยู่ในรัฐนิวเจอร์ซีย์ จัดเก็บข้อมูลผู้ป่วยสำหรับผู้ให้บริการมากกว่า 45,000 รายทั่วสหรัฐฯ รวมถึงสำนักงานแพทย์ โรงพยาบาล และสถานพยาบาลอื่นๆ ดังนั้น บริษัทจึงจัดการข้อมูลทางการแพทย์และการเรียกเก็บเงินที่ละเอียดอ่อนจำนวนมากเกี่ยวกับผู้ป่วยด้านการดูแลสุขภาพหลายล้านคนทั่วประเทศ ตามหนังสือแจ้งการละเมิดข้อมูลที่ยื่นต่อสำนักงานอัยการสูงสุดของรัฐแคลิฟอร์เนียในสัปดาห์นี้ CareCloud กล่าวว่าแฮกเกอร์สามารถเข้าถึงคลังข้อมูลบันทึกสุขภาพอิเล็กทรอนิกส์ (electronic health record data store) แห่งหนึ่งของบริษัทเป็นเวลาอย่างน้อยหกวัน ระหว่างวันที่ 10 ถึง 16 มีนาคม บริษัทกล่าวว่าแฮกเกอร์ “อ้างว่าได้ขโมยข้อมูลจากฐานข้อมูล” (exfiltrated data from databases) บริษัทไม่ได้บอกว่าแฮกเกอร์อ้างสิทธิ์ดังกล่าวอย่างไร แต่ไม่ใช่เรื่องแปลกที่แฮกเกอร์จะแชร์ตัวอย่างข้อมูลที่ถูกขโมยไปให้เหยื่อพร้อมกับข้อเรียกร้องค่าไถ่เพื่อป้องกันไม่ให้ข้อมูลถูกเผยแพร่ทางออนไลน์ TechCrunch ไม่ทราบถึงกลุ่มแรนซัมแวร์หรือกรรโชกทรัพย์ใดที่ออกมาอ้างความรับผิดชอบต่อการละเมิดข้อมูลที่ CareCloud อย่างเปิดเผย หนังสือแจ้งดังกล่าวแทบไม่ได้พูดถึงการแฮ็กเลยนอกเหนือจากการเปิดเผยครั้งแรกต่อหน่วยงานกำกับดูแลเมื่อวันที่ 27 มีนาคม แต่ยืนยันรายงานก่อนหน้านี้ของ TechCrunch ว่าแฮกเกอร์บุกเข้าไปในพื้นที่จัดเก็บข้อมูลของบริษัทที่โฮสต์บน Amazon Web Services (AWS) TechCrunch ทราบว่าการละเมิดข้อมูลนี้ส่งผลกระทบต่อผู้คนอย่างน้อย 345,000 คนทั่วสหรัฐอเมริกา ตามรายชื่อที่ยื่นต่ออัยการสูงสุดหลายแห่ง รวมถึงในรัฐนิวแฮมป์เชียร์ แมสซาชูเซตส์ และเท็กซัส TechCrunch ยังได้รับการเปิดเผยของ CareCloud ที่ยื่นต่ออัยการสูงสุดของรัฐเมนอีกด้วย จำนวนผู้ได้รับผลกระทบมีแนวโน้มเพิ่มขึ้นเมื่อมีการยื่นการเปิดเผยเพิ่มเติมต่อหน่วยงานของรัฐ หนังสือแจ้งยืนยันว่า CareCloud แจ้งต่อหน่วยงานว่าข้อมูลที่ถูกขโมยรวมถึงชื่อ ที่อยู่ทางไปรษณีย์ และหมายเลขประกันสังคม (Social Security numbers) ของผู้คน ตลอดจนหมายเลขประจำตัวที่ออกโดยรัฐบาล เช่น หนังสือเดินทางและใบขับขี่ หนังสือแจ้งยังระบุว่าข้อมูลที่ถูกขโมยรวมถึงข้อมูลทางการเงิน เช่น ข้อมูลบัญชีธนาคารและหมายเลขบัตรชำระเงิน พร้อมกับข้อมูลทางการแพทย์และสุขภาพจำนวนมาก Stephen Snyder ซีอีโอของ CareCloud ไม่ตอบสนองต่อคำขอความคิดเห็นของ TechCrunch หรือคำถามเกี่ยวกับเหตุการณ์ดังกล่าว การโจมตีทางไซเบอร์ที่มุ่งเป้าไปที่ CareCloud เป็นการละเมิดล่าสุดในชุดการละเมิดที่มุ่งเป้าไปที่ผู้ให้บริการด้านการดูแลสุขภาพในปีนี้ รวมถึงการละเมิดที่ TriZetto ยักษ์ใหญ่ด้านเทคโนโลยีรายได้ด้านการดูแลสุขภาพที่ส่งผลกระทบต่อผู้คน 3.4 ล้านคน และการละเมิดที่กินเวลาหนึ่งเดือนที่สาธารณสุขของนิวยอร์ก

แหล่งที่มา: techcrunch

คำศัพท์เทคนิคที่น่าสนใจ

• การโจมตีทางไซเบอร์ (Cyber Attack) – การโจมตีผ่านระบบคอมพิวเตอร์หรือเครือข่ายเพื่อขโมยข้อมูล ทำลายระบบ หรือเรียกค่าไถ่
• การละเมิดข้อมูล (Data Breach) – เหตุการณ์ที่ข้อมูลส่วนบุคคลหรือข้อมูลสำคัญถูกเข้าถึง ขโมย หรือเปิดเผยโดยไม่ได้รับอนุญาต
• แฮกเกอร์ (Hacker) – บุคคลที่บุกรุกระบบคอมพิวเตอร์หรือเครือข่ายโดยไม่ได้รับอนุญาต มักมีเป้าหมายเพื่อขโมยข้อมูลหรือก่อกวน
• บันทึกสุขภาพอิเล็กทรอนิกส์ (Electronic Health Record – EHR) – ข้อมูลประวัติการรักษาของผู้ป่วยที่จัดเก็บในรูปแบบดิจิทัล แทนการใช้เอกสารกระดาษ
• การขโมยข้อมูลจากฐานข้อมูล (Exfiltration of Data) – การนำข้อมูลออกจากระบบคอมพิวเตอร์หรือฐานข้อมูลโดยไม่ได้รับอนุญาต มักเกิดจากการโจมตีทางไซเบอร์
• ค่าไถ่ (Ransom) – เงินหรือสิ่งของที่ผู้โจมตีเรียกให้เหยื่อจ่ายเพื่อแลกกับการคืนข้อมูลหรือไม่เปิดเผยข้อมูลที่ถูกขโมย
• แรนซัมแวร์ (Ransomware) – มัลแวร์ประเภทหนึ่งที่เข้ารหัสข้อมูลในเครื่องคอมพิวเตอร์ของเหยื่อ แล้วเรียกค่าไถ่เพื่อปลดล็อกข้อมูล
• Amazon Web Services (AWS) – บริการคลาวด์ของ Amazon ที่ให้บริการพื้นที่จัดเก็บข้อมูลและประมวลผลผ่านอินเทอร์เน็ต
• หมายเลขประกันสังคม (Social Security Number – SSN) – หมายเลขประจำตัว 9 หลักที่รัฐบาลสหรัฐฯ ออกให้ประชาชน เพื่อใช้ในการทำงาน ภาษี และสวัสดิการ