פרסיפיו מזהה גישה לא מורשית לאחסון מבודד

פרסיפיו מזהה גישה לא מורשית לאחסון מבודד

דה פליי (TheFly)4 בדצמבר 2025

פרסיפיו (PRPO) מדווחת כי לאחרונה זוהתה גישה לא מורשית יחידה ובעלת היקף מוגבל לתיקיית נתונים מסוימת המאוחסנת בסביבת קבצים מאובטחת בענן של החברה. החברה מסרה, “האירוע הוגבל לשרת אחסון הקבצים שלנו ולא השפיע על אף אחד מתפעולי פרסיפיו, תהליכי האבחון או שירותי הלקוחות, והחברה המשיכה לספק את שירותיה ללא הפרעה. לא הייתה השפעה על טיפול בחולים; ולא השפעה על פעילות החברה או על כספיה. מיד עם גילוי הפעילות, החברה הפעילה את נהלי התגובה לאירוע ושילבה משרד עורכי דין חיצוני בתחום אבטחת הסייבר ומומחי חקירה פורנזית כדי לסייע בחקירה ולעזור להבטיח את אבטחת המערכות שלנו. פרסיפיו גם נקטה צעדים מהירים לאבטח את הסביבה, איפסה סיסמאות בכל החברה וחיזקה את המעקב, וכעת איננו רואים עדות להמשך גישה לא מורשית. בעוד שהחקירה ממשיכה, הממצאים הנוכחיים מצביעים על כך שגורם שלישי לא מורשה ניגש והוריד קבצים היסטוריים מסוימים בתוך תיקיית שירות הלקוחות. החקירה הראשונית מראה כי רוב הקבצים הללו הכילו נהלי עבודה ששימשו בעבר, יומני טמפרטורה, חשבוניות ספקים ומידע היסטורי דומה שאינו מהווה סיכון או נזק לחברה. לא נכללו מספרי ביטוח לאומי של מטופלים, כתובות או מידע פיננסי אחר של מטופלים. בנוסף, בתיקיות שנפרצו לא נכללו נתונים קנייניים או נתונים פיננסיים של החברה. אנו מקיימים חקירה יסודית עם שותפי סייבר מהשורה הראשונה, ולמרות שהסקירה נמשכת, ההערכה הנוכחית שלנו מצביעה בבירור על כך שהאירוע היה מוגבל בהיקפו וכי המערכות שלנו יציבות. לפרסיפיו פוליסת ביטוח סייבר מקיפה, והחברה מצפה שהעלויות הקשורות לחקירה, לניתוח הפורנזי ולמאמצי התגובה יכוסו בהתאם לתנאי הפוליסה. על בסיס המידע הזמין בשלב זה החברה אינה צופה כל השפעה מהותית על פעילותה, על לקוחותיה, על טיפול בחולים או על בעלי המניות שלה כתוצאה מהאירוע.”