แฮกเกอร์ขโมยข้อมูลจำนวนมากจาก Craneware ผู้ให้ซอฟต์แวร์โรงพยาบาลและร้านขายยาสหรัฐฯ

Craneware บริษัทซอฟต์แวร์ด้านการเรียกเก็บเงินจากเอดินบะระ เปิดเผยว่าเกิดเหตุโจมตีทางไซเบอร์ที่ทำให้ข้อมูลลูกค้าถูกขโมยไปเป็นจำนวน “มาก” โดยบริษัทระบุว่ากำลังตรวจสอบขอบเขตของความเสียหายและผลกระทบที่อาจเกิดขึ้นต่อข้อมูลต่าง ๆ ที่อยู่ในระบบ

Craneware เป็นผู้พัฒนาซอฟต์แวร์ที่โรงพยาบาล ร้านขายยา และคลินิกในสหรัฐฯ หลายพันแห่งใช้เพื่อจัดการงานด้านการเรียกเก็บเงินและการชำระเงินกับผู้ป่วย จึงทำให้เหตุโจมตีครั้งนี้ถูกจับตามองเป็นพิเศษ เพราะระบบลักษณะนี้อาจเชื่อมโยงกับข้อมูลสุขภาพ ข้อมูลการติดต่อ และข้อมูลธุรกรรมทางการแพทย์ของผู้ป่วยจำนวนมาก

บริษัทไม่ได้เปิดเผยรายละเอียดเชิงลึกว่าผู้โจมตีเจาะเข้ามาอย่างไร หรือข้อมูลประเภทใดถูกนำออกไปบ้าง แต่การยอมรับว่ามีการขโมยข้อมูลลูกค้าเกิดขึ้นย่อมบ่งชี้ว่าประเด็นนี้ไม่ใช่แค่การรบกวนการให้บริการทั่วไป หากแต่เป็นเหตุข้อมูลรั่วไหลที่อาจกระทบต่อความเชื่อมั่นขององค์กรสาธารณสุขที่พึ่งพาแพลตฟอร์มของบริษัท

กรณีนี้สะท้อนความเสี่ยงของห่วงโซ่อุปทานซอฟต์แวร์ในภาคสาธารณสุข ซึ่งแม้องค์กรผู้ใช้งานจะไม่ได้ถูกโจมตีโดยตรง แต่หากผู้ให้บริการโครงสร้างพื้นฐานถูกเจาะ ระบบจำนวนมากก็อาจได้รับผลกระทบเป็นวงกว้าง รวมถึงความเป็นส่วนตัวของผู้ป่วยและความต่อเนื่องในการดำเนินงานของสถานพยาบาล

สำหรับลูกค้าและผู้เกี่ยวข้อง ขั้นตอนต่อจากนี้น่าจะอยู่ที่การประเมินว่ามีข้อมูลใดถูกเข้าถึง การแจ้งเตือนตามข้อกำหนดด้านความปลอดภัยข้อมูล และการเสริมมาตรการป้องกันเพิ่มเติม ขณะเดียวกัน เหตุครั้งนี้ยังตอกย้ำแรงกดดันที่ผู้ให้บริการซอฟต์แวร์ด้านสุขภาพต้องยกระดับความมั่นคงปลอดภัยทางไซเบอร์อย่างจริงจัง