Únik dat z nemocničního ransomware v roce 2023 zasáhl 100 milionů pacientů

Co znamená dvojité vyděračské ransomware pro pacienty

Úniky zdravotnických dat dosáhly v roce 2023 ohromujícího milníku: podle reportáže Chief Healthcare Executive byla ohrožena zdravotní data více než 100 milionů lidí. Za tímto číslem se skrývá změna taktiky, která dělá tyto incidenty mnohem ničivějšími než pouhé uzamčení sítě.

Ransomwarové skupiny útočící na nemocnice a zdravotnická zařízení už jen nešifrují sítě a nepožadují výkupné za obnovení přístupu. Používají to, co bezpečnostní odborníci nazývají „dvojité vydírání“. Útočníci proniknou do nemocničních systémů, v tichosti zkopírují citlivé záznamy pacientů a poté síť zašifrují. To jim dává dva samostatné nátlakové body: zdravotnické zařízení potřebuje své systémy zpět online, aby mohlo léčit pacienty, a zároveň musí zabránit zveřejnění nebo prodeji ukradených záznamů, které mohou zahrnovat diagnózy, údaje o pojištění, rodná čísla a historii léčby.

Pro pacienty to znamená, že únik dat není jednorázovou událostí, která se vyřeší, jakmile nemocnice zaplatí výkupné nebo obnoví své servery. I když se provoz rychle vrátí k normálu, ukradená data už mohou být mimo kontrolu nemocnice a trvale se nacházet na kriminálním serveru nebo na tržišti na temném webu.

Proč jsou nemocnice a zdravotnická zařízení hlavními cíli

Zdravotnické organizace jsou atraktivními cíli z jednoduchého důvodu: data, která uchovávají, jsou jedinečně cenná a tlak na obnovení provozu je mimořádně vysoký. Zdravotnické záznamy obvykle kombinují identifikační údaje, finanční informace a zdravotní historii na jednom místě, což je činí užitečnými pro krádeže identity, pojistné podvody a cílené podvody. Na rozdíl od ukradeného čísla kreditní karty nelze diagnózu nebo záznam o léčbě pacienta jednoduše zrušit a znovu vydat.

Nemocnice také čelí intenzivnímu provoznímu tlaku, který ransomwarové skupiny zneužívají. Uzamčená síť může zpozdit operace, zablokovat přístup k pacientským kartám a narušit pohotovostní péči, což vytváří naléhavost rychle zaplatit, místo aby se čekalo na zdlouhavé vyšetřování. Mnoho zdravotnických systémů navíc běží na mozaice staršího softwaru a připojených zdravotnických přístrojů, z nichž některé je obtížnější záplatovat nebo aktualizovat než standardní kancelářské IT systémy, což útočníkům poskytuje více potenciálních vstupních bodů.

Rozsah čísel z roku 2023 odráží tuto kombinaci vysoce hodnotných dat a provozní zranitelnosti. Je součástí širšího vzorce rozsáhlých průniků, které se odehrávají napříč odvětvími – trend, který zkoumá přehled velkých kyberútoků od vpn.social, jenž zasazuje incidenty ve zdravotnictví do kontextu vedle dalších sektorů čelících podobným hrozbám.

Jak zjistit, zda byly vaše zdravotní záznamy odhaleny

Na rozdíl od úniku dat z banky nebo obchodu mají pacienti často jen malou možnost zjistit, zda byl jejich konkrétní poskytovatel zasažen, dokud nejsou rozeslána oficiální oznámení, a i poté mohou být podrobnosti zpožděné nebo omezené. Několik praktických kroků vám může pomoci to zjistit dříve:

• Sledujte přímé oznamovací dopisy nebo e-maily od vašeho poskytovatele zdravotní péče, pojišťovny nebo jakýchkoli třetích stran zajišťujících fakturaci či laboratorní služby, které využívají. Zákony o oznamování úniků dat obecně vyžadují, aby dotčené subjekty informovaly zasažené pacienty, i když načasování se liší.
• Kontrolujte pacientský portál vaší zdravotní pojišťovny a veškerou komunikaci od státních zdravotních úřadů, které někdy zveřejňují aktualizace o únicích postihujících místní poskytovatele.
• Prohlížejte si své výpisy vysvětlení benefitů (EOB) a hledejte služby, které nepoznáváte, což může být včasným signálem, že vaše pojistné informace byly zneužity podvodně.
• Hledejte jméno svého poskytovatele spolu s výrazy jako „únik dat“ nebo „kyberútok“, abyste zjistili, zda byly incidenty veřejně nahlášeny, protože ne každý zasažený pacient obdrží okamžité individuální oznámení.

Pokud jste informováni, že vaše data byla součástí úniku, přečtěte si oznámení pečlivě. Mělo by specifikovat, jaký typ informací byl odhalen, zda zahrnoval rodná čísla nebo finanční údaje a jaké nápravné služby, pokud nějaké, jsou nabízeny.

Ochrana identity a dat po úniku dat ve zdravotnictví

Protože úniky zdravotnických dat jsou převážně mimo kontrolu pacienta a do značné míry i mimo jeho zorné pole, dokud k nim nedojde, nejúčinnější reakcí je spíše příprava a monitorování než samotná prevence.

Pokud oznámení o úniku uvádí, že bylo odhaleno vaše rodné číslo nebo finanční údaje, začněte tím, že u hlavních úvěrových registrů zavedete bezpečnostní upozornění (fraud alert) nebo zmrazení úvěrového záznamu (credit freeze). To ztíží komukoli otevření nových účtů na vaše jméno. Zaregistrujte se do jakékoli bezplatné služby monitorování úvěrů nebo ochrany identity, kterou nabízí organizace, u níž došlo k úniku, protože tyto služby jsou po incidentu obvykle poskytovány zdarma po stanovenou dobu.

Pečlivě sledujte své pojistné výpisy a zdravotní účty a hledejte služby, které jste neobdrželi, což je známka krádeže lékařské identity, jejíž rozpletení může být obtížnější než u finančního podvodu, protože může zahrnovat zavlečení nesprávných informací do vaší skutečné zdravotnické dokumentace. Zvažte pravidelné vyžádání kopie svých zdravotních záznamů a kontrolujte v nich nepřesnosti. A konečně, buďte opatrní na následné phishingové pokusy; oznámení o úniku dat někdy podvodníci využívají jako šablonu k rozesílání falešných výstrah, které vás žádají o „ověření“ osobních údajů.

Co to znamená pro vás

Realita úniku dat z nemocničního ransomwaru je taková, že pacienti nesou následky kyberbezpečnostního stavu nemocnice, aniž by si jej vybrali nebo ho mohli ovlivnit. Samotnému úniku nemůžete zabránit, ale můžete snížit škody, které způsobí, tím, že budete všímaví k oznámením, v případě potřeby si zmrazíte úvěrový záznam a pravidelně budete kontrolovat pojistné a zdravotní výpisy. Zdravotnická data se liší od uniklého hesla, protože nevyprchají a nelze je resetovat, což činí včasnou detekci a soustavné monitorování tou nejrealističtější formou ochrany, kterou pacienti v současné době mají.

Hlavní poznatky

• Dvojité vyděračské ransomware znamená, že ukradená zdravotní data mohou obíhat i poté, co jsou nemocniční systémy obnoveny.
• Nemocnice se stávají terčem, protože data pacientů jsou cenná a narušení provozu vytváří naléhavost k placení.
• Sledujte oznámení od poskytovatelů, portály pojišťoven a své výpisy EOB, abyste odhalili potenciální expozici.
• Zmrazte si svůj úvěrový záznam, monitorujte zdravotní účty a dávejte pozor na phishingové pokusy maskované jako oznámení o úniku dat.
• Pro širší pohled na to, jak incidenty ve zdravotnictví zapadají do trendů kyberbezpečnosti daného roku, viz pokrytí velkých kyberútoků od vpn.social.