پرداخت باج به هکرها

شرکت «لایف لَبز» بزرگترین شرکت آزمایشگاهی کانادا می‌گوید که پس از یک حمله سایبری به سیستم‌های کامپیوتری این شرکت، به مجرمان اینترنتی برای باز پس دادن اطلاعات میلیون‌ها مشتری خود باج داده است.

چارلز براون، رییس کمپانی لایف لبز در نامه‌ای برای مشتریان این شرکت توضیح داده است که در پی این حمله سایبری، اطلاعات حدود ۱۵ میلیون نفر از مشتریان که اغلب در استان‌های بریتیش کلمبیا و انتاریو هستند، در دسترس هکرها قرار گرفته است.

این شرکت اعلام کرده است که «در همکاری با کارشناسان متخصص در امور حمله‌های سایبری و گفتگو با هکرها» مبلغ مورد درخواست مجرمان را به آنها پرداخت کرده است. در این نامه هیچ اشاره‌ای به محلی که این حمله‌ها در آنجا شکل گرفته و همینطور شخص یا گروه مسوؤل آن، نشده است.

روز سه‌شنبه بعد ازظهر، آدریان دیکس، وزیر بهداشت بریتیش کلمبیا گفت که این استان، نخستین بار در روز ۲۸ اکتبر از این حمله سایبری با خبر شد. در روز ۷ نوامبر تایید شد که اطلاعات شخصی ساکنین بریتیش کلمبیا به سرقت رفته است.

زمانی که از آقای دیکس سوال شد که چرا پس از گذشت پنج هفته از وقوع این حمله به مردم اطلاع رسانی شده است، وی گفت که علت آن وجود نگرانی‌هایی درباره حملات بعدی بود.

آدریان دیکس به خبرنگاران گفت: «به طور طبیعی، همگی ما می‌خواستیم که با سرعت هر چه بیشتر تمام مردم از این اتفاق باخبر شوند. تنها دلیل تاخیر در اطلاع رسانی این بود که مطمئن شویم اطلاعاتی که در معرض خطر قرار نگرفته‌اند، آسیب نخواهند دید و اطلاعاتی که می‌توانند محافظت شوند، حتماً محافظت شوند.»

به گفته وزیر بهداشت بریتیش کلمبیا، شرکت آزمایشگاهی لایف لبز حدود ۳۴ درصد آزمایش‌های پزشکی انجام شده در این استان را بر عهده دارد.

دفتر کمیسر اطلاعات و اسرار شخصی در استان‌های انتاریو و بریتیش کلمبیا، در بیانیه‌های جداگانه‌ای تایید کردند که درباره این اتفاق در حال تحقیق هستند.

بر اساس نامه چارلز براون، رییس کمپانی لایف لبز، اسامی، آدرس، تاریخ تولد، ایمیل آدرس، نام کاربری و رمز عبور، شماره کارت بهداشتی و نتایج آزمایش‌های مشتریان این شرکت مورد دستبرد هکرها قرار گرفته است. اما آقای براون گفته است، کارشناسان امنیت سایبری که توسط این کمپانی به خدمت گرفته شده‌اند، هیچ یک از این اطلاعات را در بسترهای عمومی اینترنت، حتی در شبکه‌های زیرزمینی اینترنت ( دارک وِب) مشاهده نکرده‌اند.

این اولین بار نیست که چنین اتفاقی برای سیستم‌های کامپیوتری شرکت لایف لبز به وقوع می‌پیوندد. در ژانویه سال ۲۰۱۳ نیز اطلاعات پزشکی هزاران بیمار در کاملوپس بریتیش کلمبیا ناپدید شدند.

تا ماه ژوئن همان سال، این شرکت درباره گم شدن هارد درایو سیستم کامپیوتری خود که حاوی اطلاعات بیش از ۱۶ هزار بیمار بود گزارشی ارایه نکرده بود. در این هارد درایو نتایج الکترو کاردیوگرام جمع آوری شده در سه مرکز مرتبط با این کمپانی آزمایشگاهی بین سال‌های ۲۰۰۷ الی ۲۰۱۳ وجود داشت.

لایف لبز، بزرگترین ارایه دهنده خدمات تشخیصی و خدمات نمونه برداری و آزمایشگاهی در کانادا است.

گراهام ویلیامز، کارشناس تکنولوژی در این زمینه گفته است: «ما مشاهده کرده‌ایم که این اتفاق در سراسر جهان در بسیاری از مراکز درمانی و بیمارستان‌ها به وقوع پیوسته است.»

به گفته آقای ویلیامز، با توجه به نوع اطلاعات به سرقت رفته، یک نگرانی بزرگ که از این حمله سایبری به وجود می‌آید، این است که اطلاعات پزشکی نه تنها می‌تواند برای سرقت هویت و یا کلاهبرداری پزشکی مورد سوء استفاده قرار بگیرد، بلکه می‌تواند برای باج‌ خواهی از افراد نیز استفاده شود.