攻撃者は、有名な医療会社Shields Health Care Groupの内部ネットワークを攻撃しました。この攻撃の結果、ハッカーは 200 万人の患者の個人情報にアクセスすることができました。どうやら、犯罪者はこのデータをフィッシング攻撃に利用しようとしているようです。少なくともそれを設立した専門家はそう言っています オンライン情報セキュリティ コース アルメニア オンライン。
アルメニアのオンライン情報セキュリティ コース、Shields Health Care Group で何が起こったのか
Shields Health Care Group がアメリカの大企業であるという事実から始める価値があります。数十の支店があり、さまざまな診断サービスを提供しています。特に、患者はMRI検査とCT検査を受けることができます。さらに、Shields Health Care Group は放射線研究センターを開設しました。さらに、医療センターの専門家が外来および外科サービスを提供します。また、同社は56の医療機関と連携している。つまり、他の医療機関からの患者さんの診断も受け入れているということです。このようにして、シールズ ヘルスケア グループは、全国からの膨大な患者基盤を蓄積してきました。しかし、社内のセキュリティはそれほど高いレベルではなかったようです。これは調査を行っている専門家によって報告されました。 情報技術セキュリティコース アルメニア.
シールズ・ヘルスケア・グループの代表者らによると、攻撃自体は2022年XNUMX月末に知ったという。しかし、当初、彼らはそのような不愉快な情報を公表することを急いでいませんでした。第一に、彼らは犯罪を積極的に捜査しようとしたからです ハッカー。第二に、そのような情報を公開すると会社の評判が悪くなるためです。事実は、ハッカーが 3 月初旬に同社の内部ネットワークに侵入したということです。したがって、攻撃者は 3 週間にわたって彼らの存在を検出できませんでした。この間、彼らは必要な情報をすべて安全に盗むことができました。もちろん、これは非常に低いレベルを示しています サイバーセキュリティ 企業。結局のところ、定期的なチェックを行えば、どんな専門家でもハッカーを発見できるのです。
シールズ ヘルスケア グループの患者にとって何が危険にさらされているのでしょうか?
ハッカー攻撃は大企業にとって多くの不快な結果をもたらすことを理解することが重要です。しかし、最も危険なのは、攻撃者が大量の機密データを盗んだことです。その結果、同社の顧客は大きな危険にさらされています。たとえば、個人情報がフィッシング攻撃に使用される可能性があります。ソーシャルエンジニアリングにも使用されます。もちろん、会社の専門家が合格していれば オンライン情報セキュリティコース アルメニア、このようなことは起こらなかったでしょう。
一方、専門家は、攻撃者が次の情報を盗むことができたことをすでに証明しています。
- 姓名。
- 社会保障番号;
- 自宅の住所と電話番号。
- 生年月日
- 医療カード番号。
- 試験の結果に関する情報。
同社の代表者は、調査結果についてすべての顧客に通知する義務があると主張している。さらに、攻撃者は数か月間、データベースの情報を一度も使用していないと報告しています。少なくとも彼らは公然とそれをしなかった。しかし 情報セキュリティスペシャリストコース アルメニア 私は今でも患者が危険にさらされていると確信しています。これは、見知らぬ送信者からの電話、メッセージ、手紙にはより注意する必要があることを意味します。
チーム セディコム大学: シスコ アカデミー, Linux Professional Institute, Python研究所.