آمجن قربانی نشت داده در فضای ابری شد
خلاصهٔ کاملتر
آمجن، شرکت بیوتکنولوژی مستقر در کالیفرنیا که روی داروهای سرطان، بیماریهای قلبیعروقی، التهابی و بیماریهای نادر کار میکنه، اعلام کرده قربانی یه نشت داده شده. تو گزارشی که به کمیسیون بورس آمریکا (SEC) در قالب فرم 8-K داده اومده که مهاجمها از چند سامانهٔ ابری که ارائهدهندههای ثالث میگردوننش، دادههای شرکتی و اطلاعات بیمارها رو دزدیدن.
به گفتهٔ خود شرکت، فعالیت غیرمجاز تو جولای ۲۰۲۶ شناسایی شده و بعدش طرح واکنش امنیتی فعال شده، اقدامات مهارکننده اجرا شده و کارشناسهای فارنزیک مستقل برای بررسی حادثه استخدام شدن. نتیجهٔ بررسی این بوده که دادههای حساس از همون محیطهای ابری خارج شده — از جمله دادهٔ اختصاصی شرکت و اطلاعات سلامتِ محافظتشدهٔ بیمارها.
آمجن هنوز داره مشخص میکنه چه چیز دیگهای دیده یا برداشته شده؛ اطلاعات محرمانهٔ کسبوکار، مالکیت فکری، دادههای تحقیق و توسعه و اطلاعات بیشتر بیمارها همه هنوز تو فهرست احتمالاتن. شرکت نگفته کدوم ارائهدهندههای ابری درگیر بودن، محیطها چطور به خطر افتادن، چند نفر تحت تأثیرن، یا این حمله به گروه شناختهشدهای وصله یا نه.
روز ۲۹ جولای، بعد از سنجیدن حجم فایلهای احتمالاً آسیبدیده و اینکه ممکنه محتوای حساس داشته باشن، شرکت این حادثه رو «بااهمیت» (material) ارزیابی کرده. با این حال میگه فکر نمیکنه این اتفاق به شکل معناداری روی وضعیت مالی یا نتایج عملیاتیاش اثر بذاره. بررسی با کمک متخصصهای بیرونی ادامه داره و شرکت داره الزامات اطلاعرسانی قانونی و مقرراتی رو هم میسنجه تا هرجا لازم باشه به بیمارهای آسیبدیده خبر بده.
به نوشتهٔ BleepingComputer، این رسانه از آمجن پرسیده که آیا نفوذ از مسیر حملهٔ ویشینگ روی حساب ورود یکپارچهٔ (SSO) یکی از کارمندها بوده، کدوم سرویسهای ابری درگیر بودن، و آیا گروهی با ادعای تعلق به ShinyHunters باهاشون تماس گرفته یا اخاذی کرده؛ ولی تا زمان انتشار جوابی نگرفته. الگوی این حادثه شبیه موج اخیر سرقت داده از سامانههای ابری سازمانهای حوزهٔ سلامته.
نکات کلیدی:
- آمجن نشت داده از چند محیط ابریِ ارائهدهندههای ثالث رو تأیید کرد
- دادهٔ خارجشده شامل اطلاعات اختصاصی شرکت و اطلاعات سلامت بیمارهاست
- نفوذ تو جولای ۲۰۲۶ شناسایی و ۲۹ جولای «بااهمیت» ارزیابی شد
- جزئیات کلیدی مثل ارائهدهندههای درگیر، روش نفوذ و تعداد افراد آسیبدیده هنوز اعلام نشده
- شرکت فعلاً انتظار اثر مالی جدی نداره و اطلاعرسانی به بیمارها رو بررسی میکنه
