חברת הבריאות האמריקאית Astrana Health, שמפעילה רשתות רופאים בקליפורניה ובמדינות נוספות, דיווחה לרשות ניירות הערך האמריקאית (SEC) על אירוע סייבר מהותי בחברת הבת שלה. לפי הדיווח, תוקפים השתמשו בהתחזות קולית (vishing) כדי להשיג גישה לשרתי החברה ולגנוב מידע חסוי.
הפרטים
לפי הדיווח הרשמי שהחברה הגישה ל-SEC ב-23.9.2026, התוקפים התחזו לעובדי Astrana Health וזייפו את מספר הטלפון הראשי שלה כדי ליצור קשר עם עובדים ולשכנע אותם להעניק גישה למערכות הארגון. החברה אישרה כי "מידע פרטי וחסוי נגנב מהשרתים" שלה, וכי היא עדיין בוחנת את היקף החשיפה המדויק — עם חשש לחשיפת מידע על מטופלים, עובדים, ספקי שירותי בריאות מוסמכים, מידע עסקי ופיננסי וקניין רוחני. עם גילוי האירוע החברה החליפה סיסמאות וגישות (credential rotation), הגבילה כלי גישה מרחוק, שחזרה מערכות מגיבוי נקי והגבירה את יכולות הניטור והזיהוי שלה. נכון לפרסום הדיווח, החברה לא נקבה במספר הנפגעים ולא ייחסה את המתקפה לקבוצת תקיפה מוכרת, ואף לא נמצאה קבוצת כופרה שלקחה אחריות על האירוע.
נקודות לשים לב
- המתקפה לא ניצלה פגיעות טכנית אלא הטעיית עובדים בטלפון — אמת מול העובדים שלך: האם יש נוהל ברור לאימות זהות מבקש גישה, גם כשמספר הטלפון המוצג נראה פנימי ולגיטימי.
- זיוף מספר מתקשר (caller ID spoofing) הוא כלי זול ונפוץ — אל תסתמך על מספר הטלפון המוצג כאמצעי אימות יחיד לבקשות גישה למערכות רגישות.
- אם אתה מטופל, עובד או ספק של Astrana Health, עקוב אחרי הודעות רשמיות מהחברה — נכון לעכשיו טרם פורסם היקף מדויק של הנתונים שנחשפו.
- תגובת החברה — החלפת גישות, שחזור ממקור נקי והגברת ניטור — היא תבנית סבירה לתגובה ראשונית לאירוע כזה, וכדאי להשוות אותה מול תוכנית התגובה לאירועי סייבר בארגון שלך.
מקורות: SecurityWeek · The Record
₿ אהבת את הפוסט?
אפשר לשלוח לי ביטקוין ישירות לכתובת שלי. סרקו את הקוד, או העתיקו את הכתובת:
bc1qsn043qmlv4ejxydeknkfm9u6e93e6tegmq9x85
שימו לב: העברה on-chain כרוכה בעמלת רשת שאינה תלויה בסכום, ולכן סכומים קטנים מאוד אינם כדאיים.
