Медицинският научен център на Университета на Ню Мексико разкри кибератака, която е причинила прекъсвания на системите и е нарушила грижите за пациентите и академичните дейности. Ransomware атаката срещу UNM Health, както я описва BleepingComputer, е засегнала и операции, което е напомняне колко пряко дигиталните сривове могат да достигнат до операционната зала.

Наличните до момента подробности са ограничени и тази публикация се придържа към потвърденото. По-долу разглеждаме какво е известно, защо болниците са толкова чести мишени и какви практични стъпки могат да предприемат пациентите още сега.

Какво се случи в UNM Health

Според източника, който съобщава за случая, Медицинският научен център на Университета на Ню Мексико е разкрил кибератака, която е извадила от строя системи. Прекъсванията са нарушили грижите за пациентите и академичните дейности, а според репортажа са засегнати и операции.

В информацията, с която разполагаме, разкритието не уточнява какви данни са били достъпени, дали е били откраднати данни или как са проникнали нападателите. Тези въпроси са типични в ранната фаза на инцидент, когато организациите са съсредоточени върху възстановяването на системите и разследването. Читателите следва да третират всякакви твърдения за обхвата на изтичане на данни като непотвърдени, докато UNM Health или регулаторите не заявят друго.

Ясно е оперативното въздействие. Когато клиничните и академичните системи спрат едновременно, персоналът може да загуби достъп до графици, записи и инструменти за комуникация. Ето защо атаката срещу здравна система не е просто ИТ проблем, а въпрос на безопасност на пациентите.

Защо болниците продължават да бъдат ударени от ransomware

Здравните организации са привлекателни мишени по няколко причини, които са широко разбрани в общността по сигурност:

  • Престоят е скъп и опасен. Болниците не могат лесно да спрат грижите, което ги притиска да възстановят системите бързо.
  • Записите са ценни. Медицинските досиета съдържат данни за самоличност, информация за застраховка и здравна история, които трудно се променят, след като бъдат изложени.
  • Системите са сложни. Болниците работят със смесица от клинични устройства, наследен софтуер и свързани системи, а академичните медицински центрове добавят към това изследователски и преподавателски мрежи.

Мащабът на проблема е добре документиран. Предишното ни отразяване на пробиви при ransomware в здравеопазването, изложили над 100 милиона пациенти през 2023 г., показва, че това е устойчива тенденция, а не еднократен случай. Инцидентът в UNM се вписва в тази по-широка картина.

Как пациентите могат да защитят медицинските си записи

Не можете да поправите мрежата на болницата, но можете да намалите щетите, ако се окаже, че информацията ви е засегната. Още преди UNM Health да потвърди изтичане на данни, тези стъпки са нискозатратни и разумни:

  1. Следете официалните съобщения. Ако данните ви са засегнати, организациите обикновено уведомяват пациентите директно. Разчитайте на собствения уебсайт на UNM Health и на изпратените по пощата писма, а не на публикации в социални мрежи.
  2. Преглеждайте обясненията за обезщетения. Проверявайте извлеченията от застрахователя за услуги, които не сте получили. Злоупотребата с медицинска самоличност често се появява именно там първо.
  3. Наблюдавайте финансовите си сметки. Търсете необичайни такси или нови сметки и обмислете проверка на кредитния отчет или замразяване, ако бъдете уведомени за пробив.
  4. Защитете пациента си портал. Използвайте уникална, силна парола и включете многофакторна автентикация, където тя се предлага.
  5. Пазете собствени записи. Записвайте предстоящите си срещи и процедури и потвърждавайте презаписването им чрез номер, за който вече знаете, че е легитимен.

Разпознаване на фишинг и изнудване след пробив в здравеопазването

Инциденти като този често създават възможности за измамници, независимо дали са свързани с първоначалните нападатели. Хората, които знаят, че дадена болница е засегната, са по-склонни да отговорят на съобщения, които я споменават.

Бъдете внимателни с:

  • Неочаквани обаждания, съобщения или имейли, представящи се за болницата, застрахователя ви или за разплащателна служба, особено ако искат плащане, пароли или номера за социално осигуряване.
  • Връзки за „проверка дали сте засегнати“, които пристигат непоискани. Вместо това сами посетете официалния сайт на организацията.
  • Съобщения за изнудване, които твърдят, че разполагат с медицинските ви данни, и искат плащане. Не плащайте и не отговаряйте. Докладвайте ги на доставчика на здравни услуги и на съответните власти и запазете копие от съобщението.
  • Спешни искания за презаписване. Ако някой се свърже с вас относно отменена операция или среща, затворете и се обадете на клиниката чрез номер от официалния ѝ уебсайт или от вашите документи.

Полезно правило: ако съобщението създава усещане за спешност и иска пари или данни за достъп, забавете се и проверете чрез отделен канал.

Какво означава това за вас

Ако сте пациент на UNM Health, очаквайте възможни закъснения и презаписвания и потвърждавайте всякакви промени директно с екипа, който се грижи за вас. Няма нужда да се паникьосвате, но е разумно да започнете леко наблюдение на сметките си и да третирате неочаквания контакт с подозрение.

Ако не сте пациент, урокът все още важи. Всеки доставчик на здравни услуги, когото използвате, може да се сблъска с подобен инцидент, така че добрите навици (уникални пароли, многофакторна автентикация, внимателно боравене с непоискани съобщения) се отплащат, преди нещо да се обърка.

Ключови изводи

Ransomware атаката срещу UNM Health показва колко бързо един киберинцидент може да прекъсне операции, грижи за пациентите и академична работа. Подробностите тепърва се появяват, затова разчитайте на официалните актуализации от UNM Health.

Междувременно прегледайте собствения си риск: наблюдавайте застрахователните и финансовите си сметки, защитете пациента си портал и третирайте всяко неочаквано съобщение за инцидента като подозрително, докато не го проверите независимо. За по-широк контекст относно това колко чести са тези атаки, прочетете нашето отразяване на пробиви при ransomware в здравеопазването, засегнали 100 милиона пациенти.