اختراق بيانات 276 مليون مريض أمريكي - الهلال الإخباري

تعرضت سجلات 276 مليون مريض أمريكي للاختراق العام الماضي 2024، وهو ما يعني أن 8 من كل 10 أمريكيين تأثروا بشكل ما بسرقة بياناتهم الطبية. وكان أبرز هذه الانتهاكات اختراق شركة Change Healthcare، الذي طال بيانات 190 مليون مريض، ليُعد من أكبر الهجمات في تاريخ الرعاية الصحية الأمريكية في اختراق كشف عنه الآن.
ويحذر باحثو التكنولوجيا من موجة اختراقات جديدة تعتمد على انتحال هوية أطباء باستخدام صورهم الحقيقية وأسماء مزيفة لخداع المرضى وسرقة معلومات حساسة مثل أرقام الضمان الاجتماعي وتفاصيل التأمين.
تُرسل رسائل احتيالية للضحايا تحتوي على معلومات مزيفة حول مواعيد طبية وأرقام اتصال تؤدي إلى المهاجمين.
وكشفت التقارير أن البيانات المخترقة في 2024 وصلت إلى نحو 758 ألف سجل يومياً، فيما يُنفق ضحايا سرقة الهوية الطبية ما معدله 2500 دولار و210 ساعات لاستعادة هوياتهم وتسوية المشكلات الناتجة.
كما تعرضت مؤسسة Yale New Haven Health لاختراق كبير في مارس الماضي أثر على 5.5 مليون شخص، حيث قام القراصنة بنسخ البيانات فور اكتشافهم، في هجوم يُرجح أن يكون بدافع الفدية.
هذه الحوادث كشفت ثغرات كبيرة في الأمن السيبراني للبنية التحتية الصحية، خاصة مع استخدام أنظمة وأجهزة طبية قديمة تفتقر إلى الحماية الأساسية، مثل أجهزة التصوير بالرنين المغناطيسي، ما يسمح للقراصنة بالوصول إلى شبكات واسعة.
وقدّرت مجموعة UnitedHealth تكلفة استجابة اختراق Change Healthcare بـ2.5 مليار دولار، شملت إعادة بناء النظام ودعم مقدمي الخدمات المتأثرين، إضافة إلى اضطرابات كبيرة أثرت على المرضى، منهم من اضطر لدفع ثمن الأدوية والخدمات من ماله الخاص.
ولمواجهة هذه التهديدات، اقترحت الحكومة الأمريكية تحديث لوائح HIPAA لتعزيز حماية البيانات عبر تشفير أقوى وتدقيقات امتثال أشد، بتكلفة تُقدر بـ9 مليارات دولار في السنة الأولى و6 مليارات سنوياً لاحقاً.