חברת Aesto Health מאלבמה, שמספקת לגופי בריאות שירותי העברה וארכוב של רשומות רפואיות אלקטרוניות, דיווחה למשרד הבריאות האמריקאי כי דלף מידע חשף נתונים של יותר מ-9.5 מיליון אנשים. מדובר באחד מדלפי המידע הרפואי הגדולים שדווחו בארה"ב השנה, והוא ממחיש כמה נזק יכולה לגרום פריצה לספק צד שלישי יחיד שמשרת עשרות גופי בריאות במקביל.
הפרטים
לפי הדיווח הרשמי, החברה זיהתה ב-18 בדצמבר 2025 פעילות חשודה בתשתית AWS שלה. חקירה שהסתיימה ב-26 במאי 2026 קבעה שתוקפים חילצו מידע בין ה-2 ל-18 בדצמבר 2025. המידע שנחשף כולל שמות, מספרי ביטוח לאומי, מספרי רישיון נהיגה ומזהים נוספים, תאריכי לידה, פרטי חשבונות בנק, מידע רפואי, פרטי ביטוח בריאות ומספרי זיהוי לצרכי מס — שילוב שמאפשר גם גניבת זהות וגם הונאה פיננסית. לפי הדיווח, למעלה מעשרים ספקי שירותי בריאות שהשתמשו ב-Aesto Health להעברה וארכוב של רשומות במדינות שונות בארה"ב נפגעו מהאירוע, ובסך הכול הודיעה החברה על 9,540,683 נפגעים.
נקודות לשים לב
- הדלף פגע לא רק בלקוחות ישירים של Aesto Health אלא במטופלים של כל גופי הבריאות שהשתמשו בשירותיה — בדוק אם קיבלת הודעה רשמית ואל תסתמך רק על סיקור תקשורתי.
- השילוב של מספרי ביטוח לאומי עם מידע פיננסי ורפואי הופך את הדלף הזה לחמור במיוחד מבחינת סיכון לגניבת זהות — שקול הקפאת אשראי אם קיבלת הודעה.
- עקוב אחר חשבונות בנק וכרטיסי אשראי לפעילות חריגה, ובדוק דיווחי אשראי בחודשים הקרובים.
- הלקח הארגוני: ספקי צד שלישי שמעבדים או מארכבים רשומות רפואיות הם נקודת כשל יחידה שיכולה לחשוף מטופלים של עשרות ארגונים בבת אחת — כדאי לבדוק אילו ספקים כאלה יש לארגון שלך גישה אליהם.
- אין להסיק שמדובר בפריצה לרשומות הפעילות של גופי הבריאות עצמם — האירוע מקורו בתשתית הענן של הספק, לא במערכות הפנימיות של הלקוחות.
מקורות: SecurityWeek · BleepingComputer
₿ אהבת את הפוסט?
אפשר לשלוח לי ביטקוין ישירות לכתובת שלי. סרקו את הקוד, או העתיקו את הכתובת:
bc1qsn043qmlv4ejxydeknkfm9u6e93e6tegmq9x85
שימו לב: העברה on-chain כרוכה בעמלת רשת שאינה תלויה בסכום, ולכן סכומים קטנים מאוד אינם כדאיים.
