Какво означава двойното изнудване с рансъмуер за пациентите

Пропуските в здравните данни достигнаха потресаващ етап през 2023 г.: над 100 милиона души са имали компрометирана здравна информация, според репортаж на Chief Healthcare Executive. Зад това число стои промяна в тактиките, която прави тези инциденти много по-вредоносни от обикновено блокиране на мрежата.

Групите за рансъмуер, насочени срещу болници и здравни системи, вече не само криптират мрежите и искат откуп за възстановяване на достъпа. Те прилагат това, което професионалистите по сигурността наричат „двойно изнудване“. Нападателите проникват в болничните системи, тихомълком копират чувствителни пациентски досиета и след това криптират мрежата. Това им дава две отделни точки за натиск: здравната система се нуждае от своите системи обратно онлайн, за да лекува пациенти, и също така трябва да предотврати публикуването или продажбата на откраднатите досиета, които могат да включват диагнози, застрахователни данни, социалноосигурителни номера и история на лечението.

За пациентите това означава, че пробивът не е еднократно събитие, което се разрешава, след като болницата плати откуп или възстанови сървърите си. Дори ако операциите се нормализират бързо, откраднатите данни може вече да са извън контрола на болницата, намирайки се на сървър на престъпници или в тъмния интернет за неопределено време.

Защо болниците и здравните системи са основни мишени

Здравните организации са привлекателни цели поради ясна причина: данните, които държат, са уникално ценни, а натискът за възстановяване на операциите е уникално висок. Медицинските досиета обикновено съчетават идентификационна информация, финансови детайли и здравна история на едно място, което ги прави полезни за кражба на самоличност, застрахователни измами и целенасочени измами. За разлика от откраднат номер на кредитна карта, диагнозата или записът за лечение на пациента не могат просто да бъдат отменени и преиздадени.

Болниците също са изправени пред интензивен оперативен натиск, който групите за рансъмуер експлоатират. Блокирана мрежа може да забави операции, да блокира достъпа до пациентските картони и да наруши спешната помощ, което създава неотложност да се плати бързо, вместо да се чака продължително разследване. Много здравни системи също работят с пачърк от по-стар софтуер и свързани медицински устройства, някои от които са по-трудни за кръпки или актуализиране от стандартните офис ИТ системи, което дава на нападателите повече потенциални входни точки.

Мащабът на числата за 2023 г. отразява тази комбинация от данни с висока стойност и оперативна уязвимост. Това е част от по-широк модел на мащабни прониквания, разиграващи се в различни индустрии, тенденция, разгледана в обзора на големи кибератаки на vpn.social, който поставя здравните инциденти в контекст заедно с други сектори, изправени пред подобни заплахи.

Как да разберете дали вашите медицински досиета са били разкрити

За разлика от пробив в банка или търговец, пациентите често имат малка видимост дали конкретният им доставчик е бил засегнат, докато не излязат официални уведомления и дори тогава детайлите могат да бъдат забавени или ограничени. Няколко практични стъпки могат да ви помогнат да разберете по-скоро, отколкото по-късно:

  • Следете за директни уведомителни писма или имейли от вашия доставчик на здравни услуги, застраховател или всяка трета страна за фактуриране или лабораторни услуги, които използват. Законите за уведомяване при пробив обикновено изискват обхванатите субекти да информират засегнатите пациенти, въпреки че сроковете варират.
  • Проверявайте портала за членове на вашия здравен застраховател и всякакви комуникации от здравните департаменти на щата, които понякога публикуват актуализации за пробиви, засягащи местни доставчици.
  • Преглеждайте извлеченията за обяснение на ползите (Explanation of Benefits) за услуги, които не разпознавате, което може да е ранен знак, че застрахователната ви информация е била използвана измамно.
  • Търсете името на вашия доставчик заедно с термини като „пробив на данни“ или „кибератака“, за да видите дали инциденти са докладвани публично, тъй като не всеки засегнат пациент получава незабавно индивидуално уведомление.

Ако бъдете уведомени, че вашите данни са част от пробив, прочетете внимателно известието. То трябва да уточнява какъв тип информация е била разкрита, дали включва социалноосигурителни номера или финансови данни и какви услуги за отстраняване, ако има такива, се предлагат.

Защита на вашата самоличност и данни след здравен пробив

Тъй като пробивите на медицински данни са до голяма степен извън контрола на пациента и до голяма степен извън видимостта му до момента на факта, най-ефективният отговор е подготовката и мониторингът, а не само превенцията.

Започнете с поставяне на сигнал за измама или замразяване на кредита при основните кредитни бюра, ако известието за пробив показва, че вашият социалноосигурителен номер или финансови детайли са били разкрити. Това затруднява всеки да открива нови сметки на ваше име. Запишете се за всеки безплатен кредитен мониторинг или услуга за защита на самоличността, предлагани от засегнатата организация, тъй като те обикновено се предоставят безплатно за определен период след инцидент.

Наблюдавайте застрахователните си извлечения и медицинските сметки внимателно за услуги, които не сте получили, признак за медицинска кражба на самоличност, която може да бъде по-трудна за разплитане от финансовата измама, тъй като може да включва неправилна информация, навлизаща в действителното ви медицинско досие. Обмислете периодично да искате копие от медицинските си досиета, за да проверявате за неточности. Накрая, бъдете предпазливи към последващи опити за фишинг; известията за пробив понякога се използват от измамници като шаблон за изпращане на фалшиви предупреждения с искане да „потвърдите“ лична информация.

Какво означава това за вас

Реалността на пробив на здравни данни с рансъмуер е, че пациентите понасят последствията от киберсигурността на болницата, без да са я избрали или контролирали. Не можете да предотвратите самия пробив, но можете да намалите щетите, причинени от него, като сте нащрек за уведомления, замразявате кредита си, когато е оправдано, и преглеждате редовно застрахователните и медицинските си извлечения. Здравните данни са различни от изтекъл пароль, тъй като не изтичат и не могат да бъдат нулирани, което прави ранното откриване и последователния мониторинг най-реалистичната форма на защита, достъпна за пациентите в момента.

Основни изводи

  • Двойното изнудване с рансъмуер означава, че откраднатите здравни данни могат да циркулират дори след като системите на болницата са възстановени.
  • Болниците са мишена, защото пациентските данни са ценни и оперативното прекъсване създава неотложност за плащане.
  • Проверявайте уведомленията от доставчика, порталите на застрахователя и извлеченията си за обяснение на ползите, за да забележите потенциално излагане.
  • Замразете кредита си, наблюдавайте медицинските сметки и внимавайте за фишинг опити, маскирани като известия за пробив.
  • За по-широк поглед върху това как здравните инциденти се вписват в тенденциите за киберсигурност за годината, вижте отразяването на големи кибератаки на vpn.social.