أكدت شركة HCRG Care العملاقة لـ UK Healthcare Healthcare في المملكة المتحدة أنها تحقق في حادثة للأمن السيبراني بعد أن زعمت عصابة الفدية أنها اخترقت أنظمة الشركة لسرقة مجموعات البيانات الحساسة.

HCRG Care Group هي واحدة من أكبر مزودي خدمات الصحة والرعاية المجتمعية في المملكة المتحدة. المنظمة ، التي كانت تُعرف سابقًا باسم Virgin Care والمملوكة الآن من قبل Twenty20 Capita ، تتواصل مع صناديق الخدمة الصحية الوطنية والسلطات المحلية في جميع أنحاء المملكة المتحدة لتقديم خدمات الرعاية الصحية ، بما في ذلك الرعاية العاجلة والصحة الجنسية وخدمات الرعاية الاجتماعية للبالغين والطفل.

تم إدراج HCRG هذا الأسبوع على موقع Dark Web Leak لمجموعة Medusa Ransomware Group الغزيرة ، والتي تدعي أنها قد تعرضت للخطر الشركة لسرقة أكثر من تيرابايت من البيانات.

يبدو أن عينات من البيانات المسروقة المزعومة التي تشاركها Medusa والتي تراها TechCrunch تشمل المعلومات الشخصية للموظفين ، والسجلات الطبية الحساسة ، والسجلات المالية ، ووثائق هوية الحكومة ، مثل جوازات السفر وشهادات الميلاد.

أخبرت المتحدثة باسم HCRG أليسون كلاباخر TechCrunch في بيان أرسل عبر البريد الإلكتروني أن الشركة “تحقق حاليًا في حادث أمان لتكنولوجيا المعلومات” وقد “حددت مؤخرًا منشورًا على الويب المظلم من قبل مجموعة تدعي المسؤولية”.

ورفضت الشركة تحديد أنواع البيانات التي تم الوصول إليها ولكنها لم تتجاهل مطالبات ميدوسا. ورفضت HCRG أيضا تحديد عدد الأفراد المتأثرين. وفقًا لموقع الشركة ، لدى HCRG أكثر من 5000 موظف ويقدم خدمات الرعاية الصحية إلى نصف مليون مريض في جميع أنحاء المملكة المتحدة.

وقال المتحدث “لم يلاحظ فريقنا أي نشاط مشبوه منذ تنفيذ تدابير الاحتواء الفورية ، ونحن نعمل مع أخصائيي الطب الشرعي الخارجيين للتحقيق في الحادث.

وقالت HCRG إنها أبلغت مكتب مفوض المعلومات في المملكة المتحدة وغيره من المنظمين حول الخرق.

وقالت الشركة: “تواصل خدماتنا العمل ورؤية المرضى بأمان ، وأولئك الذين لديهم مواعيد أو الذين يحتاجون إلى الوصول إلى خدماتنا يجب أن يستمروا في القيام بذلك”.

تهدد مجموعة Medusa Ransomware بنشر البيانات المسروقة المزعومة ما لم تدفع HCRG للعصابة طلب فدية بقيمة مليوني دولار.

لن تؤكد HCRG كيف تم اختراقها ، ولكن من المعروف أن ميدوسا تستغل نقاط الضعف غير المقيدة في برنامج سطح المكتب البعيد.