شرکت DXS International، شرکتی مستقر در بریتانیا که فناوری مراقبت‌های بهداشتی را برای سرویس بهداشت ملی (NHS) انگلستان ارائه می‌دهد، روز پنجشنبه در بیانیه‌ای حمله سایبری را فاش کرد.

در یک گزارش به بورس لندن، این شرکت اعلام کرد که "یک حادثه امنیتی را تجربه کرده که سرورهای اداری آن را تحت تأثیر قرار داده است" و در تاریخ ۱۴ دسامبر کشف شده است. این شرکت گفت که با همکاری NHS "بلافاصله" این نقض را مهار کرده و یک شرکت امنیت سایبری را برای تحقیق در مورد "ماهیت و دامنه حادثه" استخدام کرده است.

در این گزارش آمده است: "تأثیر ناچیزی بر خدمات شرکت وجود داشته و خدمات بالینی خط مقدم شرکت بدون تغییر و عملیاتی باقی مانده‌اند."

در این مرحله، ماهیت دقیق نقض مشخص نیست و همچنین مشخص نیست که آیا اطلاعات پزشکی بیماران به سرقت رفته است یا خیر.

با این حال، اوایل این هفته، گروه باج‌افزاری به نام DevMan مسئولیت این نقض را بر عهده گرفت. هکرها در پستی در سایت دارک وب خود که تک کرانچ آن را مشاهده کرده است، شرکت را در تاریخ ۱۴ دسامبر لیست کرده و ادعا کردند که ۳۰۰ گیگابایت داده از شرکت به سرقت برده‌اند.

DXS گفت که همچنین مقامات اجرای قانون و نهادهای نظارتی، از جمله سازمان حفاظت از داده بریتانیا، دفتر کمیسر اطلاعات (ICO)، را در مورد حمله سایبری مطلع کرده است.

تماس با ما

آیا اطلاعات بیشتری در مورد نقض در DXS International دارید؟ از یک دستگاه غیر کاری، می‌توانید به صورت امن با لورنزو فرانچسکی-بیچیری در سیگنال به شماره +1 917 257 1382، یا از طریق تلگرام و کی‌بیس @lorenzofb، یا از طریق ایمیل lorenzo@techcrunch.com تماس بگیرید.

استیون باور، مدیر عملیات DXS، به مجموعه‌ای از سوالات پاسخ نداد. در عوض، باور یک بیانیه به تک کرانچ ارسال کرد که گزارش عمومی را تکرار می‌کرد.

راشنا سویدان ویگرستاف، سخنگوی ICO، به تک کرانچ گفت که ICO در حال ارزیابی اطلاعات ارائه شده توسط DXS است، در حالی که به چندین سوال نیز پاسخ نداد.

کتی بالدوین، سخنگوی NHS انگلستان، به تک کرانچ گفت که این سرویس بهداشتی "از تأثیرگذاری بر خدمات بیماران اطلاعی ندارد."

DXS در وب‌سایت خود می‌گوید که نرم‌افزاری را ارائه می‌دهد که به کاهش هزینه‌ها برای پزشکان و پزشکان مراقبت‌های اولیه کمک می‌کند. به این ترتیب، نرم‌افزار این شرکت با سوابق و داده‌های بیماران سروکار دارد. این شرکت همچنین می‌گوید که در برخی موارد، راه‌حل‌های آن بر روی شبکه سلامت و مراقبت‌های اجتماعی (HSCN) NHS، که سیستمی برای سازمان‌های مراقبت‌های بهداشتی در سراسر بریتانیا برای دسترسی و اشتراک‌گذاری اطلاعات است، میزبانی می‌شود.

به طور کلی، NHS داده‌های پزشکی بیماران را در یک سیستم متمرکز ذخیره نمی‌کند.

با پاسخ‌های DXS و ICO به‌روز شده است.

NHS

ارائه‌دهنده فناوری NHS انگلستان نقض داده را تأیید کرد