Astrana Health ถูกเจาะผ่าน social engineering — ข้อมูลลับและข้อมูลผู้ป่วยถูกขโมยจากเซิร์ฟเวอร์

Astrana Health บริษัทบริหารจัดการด้านสาธารณสุขในแคลิฟอร์เนีย เปิดเผยต่อ ก.ล.ต. สหรัฐฯ ว่าถูกขโมยข้อมูลลับและข้อมูลสำคัญออกจากเซิร์ฟเวอร์ หลังพนักงานตกเป็นเป้าการโจมตีแบบ social engineering ผู้โจมตีปลอมเป็นบุคลากรของบริษัทและปลอมหมายเลขโทรศัพท์หลักเพื่อติดต่อพนักงาน เมื่อตรวจพบบริษัทได้หมุนเปลี่ยน credential จำกัดเครื่องมือเข้าถึงระยะไกล และสร้างบางระบบใหม่จากสำรองที่สะอาด การสอบสวนยืนยันแล้วว่ามีการนำข้อมูลออกไป แต่ยังประเมินขอบเขตข้อมูลผู้ป่วยและพนักงานที่กระทบ ยังไม่มีกลุ่มใดอ้างความรับผิดชอบ