تعرف على أسوأ عمليات اختراق للبيانات خلال 2024

على مدى السنوات القليلة الماضية، ألقت TechCrunch نظرة على بعض أسوأ خروقات البيانات والحوادث الأمنية سيئة الإدارة، على أمل أن تنتبه الشركات الأخرى وتتجنب ارتكاب بعض من نفس الكوارث التي وقعت في الماضي.

وفيما يلي نستعرض أسوأ حالات اختراق البيانات التي حدثت خلال عام 2024:

23andMe يلوم المستخدمين على خرق البيانات

في العام الماضي، فقدت شركة الاختبارات الجينية 23andMe البيانات الجينية وبيانات الأنساب لما يقرب من 7 ملايين عميل، وذلك بفضل اختراق البيانات الذي أدى إلى اختراق المتسللين لآلاف الحسابات لاستخراج بيانات ملايين آخرين. قدمت الشركة مؤخرًا مصادقة متعددة العوامل، وهي ميزة أمنية كان من الممكن أن تمنع اختراق الحسابات.

وفي غضون أيام من العام الجديد، لجأت الشركة إلى إلقاء اللوم في سرقة البيانات الضخمة على الضحايا، مدعية أن مستخدميها لم يقوموا بتأمين حساباتهم بشكل كاف.

وقال المحامون الذين يمثلون مجموعة من مئات مستخدمي الشركة الذين رفعوا دعوى قضائية ضد الشركة بعد الاختراق، إن توجيه أصابع الاتهام كان “غير منطقي”.

وأعلنت السلطات البريطانية والكندية بعد فترة وجيزة عن إجراء تحقيق مشترك في خرق بيانات الشركة.

وفي وقت لاحق من العام، قامت الشركة بتسريح 40% من موظفيها حيث واجهت الشركة المحاصرة مستقبلًا ماليًا غامضًا.

تغيير خرق بيانات الرعاية الصحية

تعرضت شركة Change Healthcare لهجوم إلكتروني أدى إلى إغلاق شبكتها بالكامل، مما أدى إلى انقطاع فوري وواسع النطاق في جميع أنحاء الولايات المتحدة وتوقف جزء كبير من نظام الرعاية الصحية في الولايات المتحدة.

تتولى شركة Change، المملوكة لشركة التأمين الصحي العملاقة UnitedHealth Group، إعداد الفواتير والتأمين لآلاف من مقدمي الرعاية الصحية والممارسات الطبية في جميع أنحاء الولايات المتحدة، وتعالج ما بين ثلث ونصف جميع معاملات الرعاية الصحية في الولايات المتحدة كل عام.

تعرضت الشركة لانتقادات من قبل الأمريكيين الذين لم يتمكنوا من الحصول على الأدوية أو الحصول على الموافقة للإقامة في المستشفى، ومقدمي الرعاية الصحية الذين كانوا في حالة إفلاس نتيجة للهجوم السيبراني، والمشرعين الذين استجوبوا الرئيس التنفيذي للشركة حول الاختراق خلال جلسة استماع بالكونجرس في مايو. .

دفعت شركة Change Healthcare للمتسللين فدية قدرها 22 مليون دولار – والتي حذرت السلطات الفيدرالية منذ فترة طويلة من أنها تساعد فقط مجرمي الإنترنت على الاستفادة من الهجمات الإلكترونية – فقط لتضطر إلى دفع فدية جديدة لمطالبة مجموعة قرصنة أخرى بحذف بياناتها المسروقة.