AnMed, neziskový zdravotnický systém sloužící severní části Jižní Karolíny a severovýchodní Georgii, závodí s 72hodinovou lhůtou ransomwarového útoku poté, co útočníci vyřadili klíčové klinické služby, telefonní linky a interní sítě. Narušení, které AnMed popisuje jako kybernetický bezpečnostní incident zahrnující malware, donutilo téměř 80 zařízení uzavřít nebo omezit provoz, ačkoli pohotovostní oddělení během výpadku nadále přijímala pacienty.

Podle zpráv o incidentu nejmenovaný pacient uvedl, že AnMed měl 72 hodin na zaplacení výkupného, jinak hrozí zveřejnění informací o pacientech. Toto tvrzení nebylo nezávisle potvrzeno samotným AnMedem, ale podtrhuje hlavní obavu, která je hnací silou celého příběhu: nejde jen o obnovení telefonních linek a rezervačních systémů. Jde o to, zda citlivé lékařské záznamy, fakturační údaje a osobní informace potenciálně tisíců pacientů neskončí vystaveny online.

Co se v AnMedu stalo

AnMed nejprve přiznal narušení jako externí kybernetický útok, který vyřadil interní sítě a telefonní infrastrukturu napříč celým nemocničním systémem. V následujících dnech zdravotnický systém spolupracoval s federálními a státními agenturami a externími odborníky na kybernetickou bezpečnost na vyšetřování a omezení dopadů incidentu. AnMed od té doby znovu otevřel ordinace lékařů, ponechal střediska neodkladné péče k dispozici pro pacienty bez objednání a zřídil vyhrazenou linku pro pacienty, aby se mohli spojit s personálem ohledně schůzek, zatímco širší vyšetřování systémů pokračuje.

Tento scénář je povědomý každému, kdo sledoval ransomwarové incidenty ve zdravotnictví: útočníci cílí na nemocniční systémy právě proto, že provozní sázky jsou tak vysoké. Na rozdíl od maloobchodní společnosti nebo mediální firmy nemůže nemocnice jednoduše vyčkat, až výpadek skončí. Pacienti potřebují péči, záznamy musí být přístupné a každá hodina výpadku vytváří tlak na rychlé vyřešení situace, což je přesně ten druh páky, na který ransomwarové skupiny spoléhají.

Proč na 72hodinové lhůtě záleží

Ransomwarové skupiny se stále více spoléhají na model dvojitého vydírání: nejen že zašifrují data, ale také vyhrožují jejich zveřejněním, pokud nebude zaplaceno výkupné. Krátká lhůta, v tomto případě údajně 72 hodin, má za cíl maximalizovat tlak na organizaci, která už tak balancuje mezi bezpečností pacientů, regulatorními povinnostmi a veřejnou kontrolou.

V případě zdravotnického systému, jako je AnMed, je tento tlak umocněn typem ohrožených dat. Lékařské záznamy obvykle obsahují čísla sociálního pojištění, údaje o pojištění, diagnózy, historii léků a další informace, které nelze jednoduše resetovat jako heslo. Pokud jsou tvrzení útočníků o lhůtě pro únik dat přesná, mohlo by zveřejnění zasáhnout daleko za systémy samotného AnMedu a dopadnout na pacienty, kteří neměli žádné slovo v tom, jak jejich poskytovatel tato data zabezpečil.

Je to součást širšího trendu, kdy se citlivá osobní data stávají pákou, a to nejen pro zločinecké ransomwarové skupiny, ale i v jiných kontextech. Debaty o tom, jak velký přístup by měly mít úřady nebo platformy k osobním informacím, jako jsou kompromisy zkoumané v diskusích kolem bezpečnostního příslibu KOSA a jeho dopadu na soukromí, odrážejí stejné základní napětí: ochrana lidí často vyžaduje shromažďování a uchovávání přesně toho druhu dat, která se stávají nebezpečnými, jakmile padnou do nesprávných rukou.

Co to znamená pro vás

Pokud jste současným nebo bývalým pacientem AnMedu, okamžitou prioritou je sledovat oficiální komunikaci zdravotnického systému o tom, jaká data byla případně zpřístupněna nebo zneužita. Nemocnice mají povinnost informovat pacienty, když dojde ke kompromitaci chráněných zdravotních informací, takže každé potvrzené narušení by mělo nakonec přijít s formálním oznámením spolu s pokyny pro sledování úvěrů nebo služby ochrany identity, pokud je to na místě.

Mezitím je rozumné přistupovat k jakýmkoli nevyžádaným hovorům, textovým zprávám nebo e-mailům, které se vydávají za AnMed, s obezřetností, zejména pokud vás žádají o potvrzení osobních údajů, kliknutí na odkaz nebo provedení platby. Podvodníci často jednají rychle po medializovaném úniku dat a doufají, že zastihnou lidi, kteří jsou znepokojení a hledají aktuální informace.

V širším smyslu je tento incident připomínkou, že úniky dat ve zdravotnictví mají důsledky, které přetrvají i po odeznění počátečního výpadku. Dokonce i poté, co jsou telefonní linky obnoveny a schůzky pokračují, mohou zveřejněná zdravotnická a finanční data kolovat roky a podporovat krádeže identity, pojistné podvody a cílený phishing dlouho poté, co titulky zpráv vyblednou.

Praktické shrnutí

Pokud jste v péči AnMedu nebo jakéhokoli zdravotnického systému, který zažije podobný incident, zvažte tyto kroky:

  • Sledujte oficiální komunikaci AnMedu a důvěryhodné místní zpravodajství, místo abyste se spoléhali na zvěsti nebo neověřená tvrzení na sociálních sítích
  • Pečlivě kontrolujte své bankovní a pojistné výpisy, zda v týdnech po oznámení narušení neobsahují neznámé transakce nebo nároky
  • Zvažte zavedení varování před podvody nebo zmrazení úvěru, pokud obdržíte potvrzení, že vaše číslo sociálního pojištění nebo finanční údaje byly vystaveny
  • Buďte skeptičtí k nevyžádané komunikaci odkazující na narušení a ověřte si jakoukoli žádost o osobní informace přímým kontaktováním AnMedu prostřednictvím známého telefonního čísla

Ransomwarové útoky na nemocnice se v dohledné době pravděpodobně nezpomalí a incident v AnMedu je jasným příkladem toho, proč pacienti, nejen IT oddělení, musí zůstat zapojeni do toho, jak jejich poskytovatelé zdravotní péče chrání a zveřejňují citlivé informace.