أبوت تؤكد اختراقًا إلكترونيًا بعد ادعاء عصابة ShinyHunters سرقة ملايين السجلات الطبية للمرضى

أكدت مختبرات أبوت (Abbott Laboratories) وجود وصول غير مصرح به إلى أنظمته الداخلية في أعمال تشخيص السرطان (Cancer Diagnostics)، وذلك بعد أن أضافت عصابة الابتزاز ShinyHunters شركة الرعاية الصحية العملاقة إلى موقع تسريب البيانات الخاص بها وهددت بنشر البيانات المسروقة. ويُعد هذا الاختراق المُؤكد واحدًا من حادثتين إلكترونيتين منفصلتين تحقق فيهما أبوت حاليًا في وقت واحد.

ما الذي أكدته أبوت فعليًا

أقرت أبوت بوجود وصول غير مصرح به إلى ما وصفته بـ"عدد محدود من الأنظمة الداخلية في أعمال تشخيص السرطان فقط"، وتحديدًا الأنظمة القديمة الموروثة من استحواذها على Exact Sciences. وأوضحت الشركة أن الحادثة "لا تؤثر على أي عمليات تجارية، أو منتج أو توفر المنتج، أو عمليات التصنيع أو المختبرات". وبشكل منفصل، أكدت أبوت أنها على علم بحادثة "محتملة" تخص بوابة العملاء LabCentral، لكنها شككت في خطورة ذلك الادعاء، قائلة إن البوابة "لا تحتوي على معلومات عملاء أو تجارية حساسة/مملوكة".

ما تدعيه ShinyHunters – ولماذا يهم أنه غير مُتحقق منه

تدّعي ShinyHunters، وهي مجموعة ابتزاز ذات دوافع مالية ولها سجل في اختراقات مؤسسية بارزة، أنها حصلت على الوصول الأولي من خلال هجوم vishing (التصيد الصوتي) استهدف موظفي أبوت في منتصف يونيو، مما أدى في النهاية إلى اختراق حساب تسجيل دخول موحد (Single Sign-On) من Microsoft Entra. ومن هناك، تزعم المجموعة أنها تمكنت من الوصول إلى البيانات وسرقتها من أنظمة Microsoft Entra وServiceNow وSharePoint وDatabricks وCoupa – وهي مجموعة من الأنظمة المؤسسية التي، إذا كان ذلك صحيحًا، ستمثل وصولًا داخليًا واسعًا يتجاوز بكثير شركة تشخيص تابعة واحدة.

إن حجم السرقة المزعومة هو ما يجعل هذه الحادثة مهمة: تدّعي ShinyHunters أنها سرقت أكثر من 30 مليون صف من بيانات العملاء الشخصية القابلة للتحديد، وأكثر من مليون رقم ضمان اجتماعي، وأكثر من 22 مليون ملاحظة عميل تحتوي على محادثات بين الأطباء والمرضى، وأكثر من 20 مليون أمر طبي. من المهم ملاحظة أن هذه الأرقام تأتي بالكامل من ادعاءات الجهة الخبيثة نفسها – وقد صرحت المنافذ الأمنية التي تغطي الحادثة صراحةً أنها لم تتحقق بشكل مستقل من نطاق البيانات المسروقة، ولم تؤكد أبوت هذه الأرقام المحددة.

موعد الابتزاز النهائي

حددت ShinyHunters في البداية موعدًا نهائيًا في 18 يوليو – اليوم – لنشر البيانات المزعومة إذا لم تتفاوض أبوت على الدفع، ثم مددت هذا الموعد إلى 21 يوليو. يُعد تمديد موعد التسريب النهائي تكتيكًا شائعًا في الابتزاز يمكن أن يشير إلى مفاوضات جارية، أو عدم يقين بشأن قيمة leverage البيانات، أو ببساطة اختبار ضغط الضحية، ولا ينبغي تفسيره على أنه تأكيد على قرب إبرام صفقة.

حادثة ثانية منفصلة

بما يزيد الوضع تعقيدًا، تدّعي جهة خبيثة ثانية تعمل تحت اسم ShadowByt3$ بشكل منفصل أنها اخترقت أعمال مختبرات التشخيص الأساسي (Core Laboratory Diagnostics) التابعة لأبوت من خلال بوابة العملاء LabCentral، باستخدام بيانات اعتماد عملاء مخترقة، مع تاريخ وصول مزعوم في 4 يوليو. على عكس ادعاء ShinyHunters، تقول ShadowByt3$ إن المواد المسروقة تتكون من شهادات تصنيع، وأدلة فنية، ومواصفات، ووثائق تنظيمية – وليست بيانات عملاء. يبدو أن البيان العام لأبوت بخصوص LabCentral يعالج هذا الادعاء الثاني تحديدًا.

لماذا يهم هذا الأمر أبعد من أبوت

إذا كان حتى جزء صغير من مجموعة البيانات التي تزعمها ShinyHunters دقيقًا، فسيصنف هذا ضمن أكثر حوادث بيانات الرعاية الصحية خطورة في عام 2026، نظرًا لحساسية الملاحظات السريرية بين الطبيب والمريض وحجم أرقام الضمان الاجتماعي المزعومة. استهدفت ShinyHunters سلسلة من بيئات المؤسسات السحابية هذا العام باستخدام تكتيكات مماثلة تجمع بين الهندسة الاجتماعية واختراق SSO، وهو نمط يبرز كيف يمكن لحساب موفر هوية واحد مخترق أن يتسبب في الوصول عبر مجموعة SaaS بأكملها في المؤسسة.

ما الذي يجب متابعته بعد ذلك

الموعد النهائي في 21 يوليو هو المعلم الملموس التالي – ما إذا كانت ShinyHunters ستلتزم بنشر البيانات، أو تمدد مرة أخرى، أو تصمت، سيقول شيئًا عن مدى مصداقية ادعاءاتها الفعلية. يجب على عملاء ومرضى أبوت المتأثرين بأنظمة Exact Sciences مراقبة الإخطارات الرسمية بخرق البيانات، والتي – بموجب قانون الإفصاح عن خروقات البيانات على المستوى الفيدرالي ومستوى الولايات – ستكون مطلوبة إذا أكدت أبوت أنه تم بالفعل استخراج البيانات الشخصية أو الصحية، بغض النظر عما قالته الشركة علنًا حتى الآن.