أعلنت شركة تصنيع الأدوية العالمية “أمجن Amgen” أن قراصنة إلكترونيين تمكنوا من سرقة بيانات خاصة بالشركة ومعلومات صحية متعلقة بالمرضى، وذلك إثر حادث أمني سيبراني استهدف أنظمة التخزين السحابي التي تديرها جهات ومزودو خدمات من الطرف الثالث، لتصبح “أمجن” بذلك أحدث شركة في قطاع الرعاية الصحية تُعلن عن تعرضها لخرق أمني.
وأوضحت الشركة في إفصاح تنظيمي أنه في التاسع والعشرين من يوليو الماضي، جرى تحديد الحادث بصفته “حادثًا جوهريًا” بناءً على تقييمها لعدد الملفات المتأثرة واحتمالية أن تكون المعلومات الواردة في تلك الملفات ذات طبيعة حساسة.
ويأتي هذا الخرق في وقت يعاني فيه قطاع الرعاية الصحية من موجة متصاعدة من الهجمات السيبرانية؛ حيث ضمت قائمة الشركات المتأثرة مؤخرًا أسماء بارزة مثل “مختبرات أبوت”، “كلوفر هيلث”، “سترايكر”، “ميدترونيك”، “نوفو نورديسك”، و”ويست لخدمات المنتجات الصيدلانية”.
وفي مواجهة هذه التطورات، أفادت “أمجن” بأنها فعّلت خطتها للاستجابة للأمن السيبراني، وفرضت تدابير احتواء فورية، كما استعانت بكتيبة من خبراء الطب الشرعي الرقمي المستقلين للتحقيق في ملابسات الواقعة.
وأكدت الشركة أنها تجري حاليًا تقييمًا شاملًا لمعرفة ما إذا كانت معلومات المرضى، أو البيانات التجارية السرية، أو حقوق الملكية الفكرية، أو أبحاث التطوير والابتكار، أو غيرها من البيانات قد تم الوصول إليها أو سرقتها، وإلى أي مدى وصل ذلك الخرق.
وطمأنت “أمجن” المستثمرين والمرضى بأنها لم تجد أي أثر سلبي للحادث على منتجاتها، أو عملياتها التصنيعية، أو أنظمتها الخاصة بالتقارير المالية، أو قدرتها التشغيلية على تلبية احتياجات المرضى.
ويُذكر أن هذا الحادث الأمني يأتي بالتزامن مع ضغوط ورقابة حثيثة تواجهها “أمجن” بشأن عقارها المخصص للأمراض النادرة “تفافنيوس”، وذلك عقب سحب مجلة طبية بارزة لدراسة رئيسية كانت تدعم العلاج، بالتوازي مع تحركات من الهيئات التنظيمية في الولايات المتحدة وإحصاءات في أوروبا لسحبه من الأسواق.
وشددت الشركة على أنها تأخذ التزاماتها بحماية privacy المرضى وأمن البيانات على محمل الجد التام، مشيرة إلى أنها ما زالت تقيم الإخطارات التنظيمية والقانونية المطلوبة، وستقوم بإبلاغ الأطراف المتأثرة -بما في ذلك المرضى- فور التوصل إلى نتائج نهائية.
