Чабуулчулар белгилүү Shields Health Care Group медициналык компаниясынын ички тармагына кол салышкан. Чабуулдун натыйжасында хакерлер эки миллион бейтаптын жеке маалыматына кире алышкан. Кыязы, кылмышкерлер эми бул маалыматтарды фишингдик чабуулдар үчүн колдонууга аракет кылышат. Жок дегенде ушуну негиздеген эксперт онлайн маалымат коопсуздугу курстары Армения онлайн.
Shields Health Care Group, Армениядагы онлайн коопсуздук курстарында эмне болду
Shields Health Care Group чоң америкалык компания экенинен баштоо керек. Анын ар кандай диагностикалык кызматтарды көрсөткөн бир нече ондогон филиалдары бар. Тактап айтканда, бейтаптар MRI жана КТ текшерүүдөн өтүшү мүмкүн. Мындан тышкары, Shields Health Care Group радиологиялык изилдөө борборун ачты. Мындан тышкары, медициналык борбордун адистери амбулатордук жана хирургиялык кызматтарды көрсөтөт. Мындан тышкары компания 56 түрдүү медициналык мекемелер менен кызматташат. Башкача айтканда, диагноз коюу үчүн башка медициналык мекемелерден келген бейтаптарды кабыл алат. Ошентип, Shields Health Care Group өлкөнүн бардык аймактарынан келген бейтаптардын чоң базасын топтоду. Бирок, сыягы, компанияда коопсуздук жогорку деңгээлде болгон эмес. Бул тууралуу алып баруучу эксперт билдирди маалымат технологиялары коопсуздук курсу Армения.
Shields Health Care Group өкүлдөрүнүн айтымында, алар чабуулдун өзү жөнүндө 2022-жылдын март айынын аягында билишкен. Бирок, адегенде алар мындай жагымсыз маалыматты коомчулукка жарыялоого шашылышкан жок. Биринчиден, алар кылмышты активдүү иликтөөгө аракет кылышкан хакерлерге. Экинчиден, компаниянын аброю үчүн мындай маалыматты жарыялоо жагымсыз кесепеттерден улам. Чындыгында, хакерлер компаниянын ички тармагына марттын башында кирип кетишкен. Ошентип, кол салгандар үч жума бою алардын бар экенин байкашкан эмес. Бул убакыттын ичинде, алар коопсуз бардык зарыл болгон маалыматтарды уурдап алган. Албетте, бул өтө төмөн деңгээлди көрсөтүп турат кибер коопсуздук компаниялар. Анткени, үзгүлтүксүз текшерүүлөр менен каалаган адис хакерлерди таба алмак.
Shields Health Care Group бейтаптары үчүн эмне коркунучу бар?
Кандайдыр бир хакердик чабуул чоң компания үчүн көптөгөн жагымсыз кесепеттерге алып келерин түшүнүү керек. Бирок эң коркунучтуусу – кол салгандар чоң көлөмдөгү купуя маалыматтарды уурдап кетишкен. Демек, компаниянын кардарлары чоң коркунучта. Мисалы, жеке маалымат фишингдик чабуулдар үчүн колдонулушу мүмкүн. Ал ошондой эле коомдук инженерия үчүн колдонулат. Албетте, компаниянын адистери өткөн болсо онлайн маалымат коопсуздугу курсу Армения, мындай эч нерсе болмок эмес.
Ал эми азыр эксперттер кол салгандар төмөнкү маалыматтарды уурдай алганын аныкташкан:
- аты жана фамилиясы;
- социалдык камсыздандыруу номери;
- үй дареги жана телефон номери;
- туулган күнү;
- медициналык картанын номери;
- экспертизанын жыйынтыгы жөнүндө маалымат.
Компания өкүлдөрү тергөөнүн жыйынтыгы тууралуу бардык кардарларына билдирүүгө милдеттүү деп ырасташат. Кошумчалай кетсек, алар бир нече ай бою чабуулчулар маалымат базасынан маалыматты эч качан колдонушкан эмес. Жок дегенде ачык эле жасашкан жок. Бирок маалымат коопсуздугу боюнча адис курстар Армения Мен дагы эле бейтаптар коркунучта экенине ишенем. Бул бейтааныш жөнөтүүчүлөрдөн келген чалуулар, билдирүүлөр жана каттардан этият болушуңуз керек дегенди билдирет.
команда SEDİCOMM университети: Cisco академиясы, Linux кесиптик институту, Python институту.