شيني هانترز تزعم اختراق 8.8 تيرابايت من بيانات One Medical المملوكة لأمازون، وتمنح مهلة حتى 22 يونيو

أعلنت مجموعة الابتزاز سيئة السمعة "ShinyHunters" في 18 يونيو أنها تمكنت من سرقة 8.8 تيرابايت من بيانات شبكة الرعاية الأولية "One Medical" التي استحوذت عليها أمازون في عام 2023. نشرت المجموعة الادعاء على موقعها المظلم للتسريبات وأصدرت "تحذيراً أخيراً" طالبت فيه ببدء مفاوضات قبل 22 يونيو، وإلا فسيتم نشر البيانات.

تخدم "One Medical" أكثر من 830 ألف مريض عبر أكثر من 250 عيادة في الولايات المتحدة. إذا كان ادعاء "ShinyHunters" دقيقاً، فإن هذا الاختراق سيصنف ضمن أكبر سرقات البيانات الصحية في عام 2026.

من جانب منفصل، أكدت "One Medical" وقوع حادثة ذات صلة. ففي 13 يونيو، اكتشفت الشركة أن طرفاً غير مصرح له تمكن من الوصول إلى نظام تخزين ملفات تابع لطرف ثالث، كان يُستخدم لأرشفة سجلات شركة "Iora Health" المتخصصة في الرعاية الأولية لكبار السن، والتي استحوذت عليها "One Medical" في عام 2021. وأوضحت الشركة أنها "أوقفت النظام فوراً وسحبت كل صلاحيات الوصول" وبدأت تحقيقاً. وذكرت أن "عدداً محدوداً من مرضى Iora Health و One Medical Seniors السابقين" هم المتأثرون، دون أي تأثير على باقي مرضاها.

هناك فجوة بين الروايتين. تصف "One Medical" الحادثة بأنها محدودة وتخص بيانات أرشيفية قديمة. بينما تدّعي "ShinyHunters" سرقة 8.8 تيرابايت، وهو حجم يشير إلى تعرض أوسع بكثير. لم يصدر المهاجمون أي عينة بيانات للتحقق من صحة الادعاء، وحتى 19 يونيو، لا تزال صحة وحجم السرقة الحقيقي غير مؤكدين.

تمتلك "ShinyHunters" سجلاً موثقاً في استهداف المؤسسات الصحية والمنصات الاستهلاكية الكبرى. كانت المجموعة مسؤولة عن اختراق Tokopedia في 2020 (91 مليون سجل)، وتسريب بيانات AT&T في 2021، ومؤخراً استهدفت Ticketmaster في هجوم عام 2024 كشف عن 560 مليون سجل. نمط إصدار مهلات زمنية عامة قبل نشر أو بيع البيانات المسروقة هو أسلوب معتاد لعمليات ShinyHunters.

لم تصدر أمازون، الشركة المالكة لشبكة "One Medical"، أي بيان عام منفصل. كما لم تؤكد "One Medical" ما إذا كانت "ShinyHunters" هي المسؤولة عن اختراق التخزين التابع للطرف الثالث الذي كشفت عنه، أو ما إذا كان الحادثان مرتبطين.

يمنح مهلة 22 يونيو الشركة ثلاثة أيام لبدء المفاوضات أو مواجهة نشر أي بيانات حصلت عليها المجموعة بالفعل. تُعد السجلات الصحية - التي تتضمن عادة التشخيصات، وتواريخ العلاج، ومعلومات التأمين، والبيانات الشخصية المحددة - من بين أكثر فئات البيانات قيمة في الأسواق الإجرامية.

نُشرت القصة لأول مرة عبر TechNadu و Cybernews.