ارائهدهنده فناوری NHS انگلستان نقض دادهها را تأیید میکند
Tech provider for NHS England confirms data breach
DXS International، یک شرکت مستقر در بریتانیا که فناوری مراقبت های بهداشتی را برای سرویس بهداشت ملی انگلیس (NHS) ارائه می دهد، روز پنجشنبه در بیانیه ای یک حمله سایبری را فاش کرد. در پرونده ای در بورس اوراق بهادار لندن، این شرکت گفت که در 14 دسامبر با یک "حادثه امنیتی که سرورهای دفترش را تحت تاثیر قرار می دهد" تجربه کرده است. این شرکت گفت که "فورا" این نقض را با همکاری NHS مهار کرده است و یک شرکت امنیت سایبری را برای بررسی "ماهیت و میزان حادثه" استخدام کرده است. در این بایگانی آمده است: «تأثیر اندکی بر خدمات این شرکت وجود داشت و خدمات بالینی خط مقدم شرکت بیتأثیر و عملیاتی میماند». در این مرحله، ماهیت خاص نقض و همچنین اینکه آیا اطلاعات پزشکی بیماران به سرقت رفته است یا خیر مشخص نیست. با این حال، اوایل این هفته، یک گروه باج افزار به نام DevMan اعتبار این رخنه را بر عهده گرفت. هکرها در پستی در وب سایت تاریک خود، که TechCrunch آن را مشاهده کرده است، این شرکت را در 14 دسامبر فهرست کرده و مدعی شده اند که 300 گیگابایت داده از این شرکت به سرقت برده اند. DXS همچنین اعلام کرد که مجریان قانون و تنظیمکنندهها، از جمله مرجع حفاظت از دادههای بریتانیا، دفتر کمیسر اطلاعات یا ICO را در مورد این حمله سایبری مطلع کرده است. تماس با ما
آیا اطلاعات بیشتری در مورد نقض در DXS International دارید؟ از یک دستگاه غیر کاری، میتوانید با Lorenzo Franceschi-Bicchierai بهطور ایمن از طریق Signal به شماره 1 917 257 1382 یا از طریق تلگرام و Keybase @lorenzofb یا ایمیل تماس بگیرید. استیون بائر، مدیر عامل DXS به یک سری سوالات پاسخ نداد. در عوض، باوئر بیانیه ای را برای TechCrunch ارسال کرد که در آن پرونده عمومی منعکس شد. Rashana Sweidan Vigerstaff، سخنگوی ICO به TechCrunch گفت که ICO در حال ارزیابی اطلاعات ارائه شده توسط DXS است، در حالی که به چندین سوال پاسخ نمی دهد. کتی بالدوین، سخنگوی NHS انگلستان به TechCrunch گفت که خدمات بهداشتی "از تحت تاثیر قرار گرفتن خدمات بیمار آگاه نیست." DXS در وب سایت خود می گوید نرم افزاری را ارائه می دهد که به کاهش هزینه های پزشکان و پزشکان مراقبت های اولیه کمک می کند. به این ترتیب، نرم افزار این شرکت سوابق و داده های بیمار را لمس می کند. این شرکت همچنین میگوید که در برخی موارد، راهحلهای آن در شبکه بهداشت و مراقبت اجتماعی NHS (HSCN)، که سیستمی برای سازمانهای مراقبتهای بهداشتی در سراسر بریتانیا برای دسترسی و اشتراکگذاری اطلاعات است، میزبانی میشود. به طور کلی، NHS داده های پزشکی بیمار را در یک سیستم متمرکز ذخیره نمی کند. با پاسخ های DXS و ICO به روز شد.
- cybersecurity
- data breach
- DXS International
- hackers
- hacking
- healthcare
- information security
- infosec
- NHS
- Security
