פריצה לקיירקלאוד: מידע של כ-3.8 מיליון איש נחשף
האקרים נכנסו למערכת של חברת התוכנה הרפואית. המידע שנחשף עשוי לכלול שמות, כתובות, מספרי ביטוח לאומי, פרטי ביטוח בריאות ומידע רפואי
פגיעה בפרטיות מידע אישי ורפואי של כ-3.8 מיליון איש נחשף בפריצה לחברת קיירקלאוד. החברה מספקת תוכנות למרפאות ולגופים רפואיים בארה"ב, בין היתר לניהול תיקים רפואיים, תשלומים וחיובים. מהדיווחים שפורסמו בכמה מדינות בארה"ב עלה כי הפריצה נגעה לכ-350 אלף איש. בהמשך עודכן המאגר של משרד הבריאות האמריקאי, ולפיו מספר הנפגעים עומד על כ-3.8 מיליון. המשרד אישר כי הנתון התקבל מהחברה וכי לא מדובר בטעות.
הפריצה התרחשה במרץ ונמשכה כמה ימים. ההאקרים חדרו לאחת המערכות של קיירקלאוד, שפועלת על שירותי הענן של אמזון ובה נשמרים תיקים רפואיים. בעקבות הפריצה נגרמה תקלה שנמשכה כשמונה שעות, ובמהלכה חלק מהלקוחות התקשו לגשת למידע. לקיירקלאוד יש שש מערכות נפרדות לניהול תיקים רפואיים, ולדבריה חמש האחרות לא נפגעו.
לפי החברה, התוקפים טענו כי הוציאו מידע ממאגרי הנתונים שאליהם נכנסו. הוא כולל שמות מלאים, כתובות, תאריכי לידה, מספרי ביטוח לאומי, מספרי רישיונות נהיגה, פרטי ביטוח בריאות ומידע רפואי. אצל חלק קטן מהנפגעים נחשפו גם פרטי כרטיסי אשראי מלאים.
קיירקלאוד מסרה כי מאז מרץ לא נמצאו סימנים לכניסה נוספת למערכת. החברה שכרה מומחי סייבר, דיווחה לרשויות וחיזקה את האבטחה. בשלב זה לא ידוע מי עומד מאחורי הפריצה, ואף קבוצת האקרים לא קיבלה עליה אחריות.
החברה גם מסרה כי עד כה לא ידוע לה על מקרים שבהם נעשה שימוש לרעה במידע בעקבות האירוע. היא מציעה לנפגעים שירות ללא תשלום למעקב אחר פעילות חריגה ולסיוע במקרה של גניבת זהות. מידע מהסוג שנחשף יכול לשמש להונאות. מספר ביטוח לאומי, תאריך לידה וכתובת יכולים לעזור לעבריינים להתחזות לאדם אחר או לנסות לפתוח חשבון על שמו. פרטי ביטוח ומידע רפואי יכולים לשמש גם לקבלת טיפול או להגשת דרישה לתשלום בשם אדם אחר.
החברה מסרה כי עד כה הפריצה לא גרמה לפגיעה כספית משמעותית בפעילות שלה. עם זאת, היא עשויה לשלם על בדיקת האירוע, חיזוק מערכות המידע, שירותים לנפגעים, תביעות וקנסות. ההוצאות ייקבעו בהמשך לפי החלטות הרשויות ומספר התביעות שיוגשו.
גם בישראל היו לאחרונה מקרים הקשורים למידע רפואי. קופת חולים מאוחדת נקנסה ב-256 אלף שקל מכיוון שאיחרה לדווח על פרצת אבטחה. במקרה אחר, עובדת בשיבא חויבה לשלם 50 אלף שקל אחרי שנכנסה ללא אישור לתיק רפואי.
קיירקלאוד נסחרת בנאסד"ק בשווי של כ-112 מיליון דולר. יותר מ-40 אלף רופאים ונותני שירות רפואי משתמשים במערכות שלה. ברבעון השני של 2026 הסתכמו הכנסות החברה בכ-31.9 מיליון דולר, לעומת כ-27.4 מיליון דולר ברבעון המקביל - עלייה של כ-16%. הרווח הנקי ירד לכ-1.1 מיליון דולר, לעומת כ-2.9 מיליון דולר.
