Únik dat NHS prostřednictvím Synnovis: Ukradená data pacientů se objevila na temném webu
Objevily se zprávy, že citlivá data pacientů NHS spojená s ransomware útokem na Synnovis z roku 2024 se údajně objevila na temném webu, což prohlubuje obavy z dlouhodobých rizik, kterým čelí statisíce dotčených pacientů. Tento únik dat NHS na temný web následuje po jednom z nejničivějších kybernetických útoků v historii britského zdravotnictví, a přestože nezávislé ověření výskytu dat je omezené, důsledky pro pacienty jsou natolik závažné, že si zaslouží okamžitou pozornost.
Co útok na Synnovis odhalil a co se nyní nachází na temném webu
Synnovis, poskytovatel patologických služeb, který pro NHS trusty po celém Londýně zpracovává krevní testy a další diagnostické vzorky, byl v červnu 2024 zasažen ransomware útokem. Útok způsobil rozsáhlé narušení provozu a donutil nemocnice odložit tisíce schůzek a operací. NHS England potvrdila, že data odcizená během incidentu by se mohla potenciálně týkat všech uživatelů služeb Synnovis, nejen těch v jihovýchodním Londýně, kde bylo rušení schůzek soustředěno.
Data, která nyní údajně kolují na fórech temného webu, zahrnují jména pacientů, čísla NHS, data narození a v některých případech výsledky krevních testů a další klinické informace. Vyšetřování plného rozsahu úniku stále probíhá a dosud nebyly potvrzeny žádné zprávy o tom, že by odcizená data byla použita k rozsáhlým podvodům nebo kybernetickým útokům. To však neznamená, že pacienti nejsou ohroženi; znamená to, že doba pro přijetí ochranných opatření je stále otevřená.
Tento únik zapadá do znepokojivého vzorce napříč Národní zdravotní službou Spojeného království. Essex NHS Trust potvrdil samostatný ransomware útok skupiny Qilin, který rovněž vedl k odcizení záznamů pacientů, což ukazuje, jak skupiny provozující ransomware systematicky cílí na zdravotnickou infrastrukturu a zadržují ukradená data po delší dobu, než je zveřejní nebo prodají.
Proč jsou zdravotní data po úniku obzvláště nebezpečná
Zdravotní data představují ve srovnání s jinými typy osobních údajů jedinečný rizikový profil. Na rozdíl od kompromitovaného hesla, které lze změnit, je vaše krevní skupina, číslo NHS nebo anamnéza trvale spojena s vaší osobou. To činí zdravotní záznamy na kriminálních trzích mimořádně cennými, kde mohou dosahovat výrazně vyšších cen než samotná finanční data.
Rizika přesahují krádež identity. Uniklé zdravotní záznamy mohou být využity k vytváření přesvědčivých phishingových útoků, při nichž se zločinci vydávají za služby NHS nebo poskytovatele zdravotní péče a pomocí přesných údajů o pacientech přimějí jednotlivce k prozrazení dalších informací nebo kliknutí na škodlivé odkazy. Existuje také dlouhodobé riziko diskriminace v pojišťovnictví a zaměstnání, ačkoli ve Spojeném království existují právní ochrany podle GDPR a zákona o rovnosti (Equality Act).
Vzhledem k tomu, že ransomware skupiny často odcizí data ještě před spuštěním samotného šifrování, je objem ohrožených dat při incidentech, jako je Synnovis, obvykle větší, než naznačují prvotní odhady. Pacienti, jejichž vzorky kdykoli prošly zpracováním v Synnovis, nikoli pouze v době útoku, by se měli považovat za potenciálně dotčené.
Jak sledovat, zda byla vaše data kompromitována
Pacienti, kteří se obávají úniku dat Synnovis, mají k dispozici několik možností monitorování. Služby jako Have I Been Pwned umožňují uživatelům ověřit, zda se jejich e-mailová adresa objevila ve známých únicích dat. Ačkoli to nezachytí každý únik související s NHS, poskytuje to užitečný základ a zasílá upozornění, když jsou zveřejněny nové úniky obsahující vaši adresu.
Můžete také požádat NHS England o informace, zda byly vaše konkrétní záznamy součástí incidentu Synnovis. Podle britského GDPR máte právo podat žádost o přístup k osobním údajům (Subject Access Request) u každé organizace, která vaše data uchovává, a NHS je povinna odpovědět do jednoho měsíce.
Přihlaste se k odběru upozornění na úniky dat od renomovaných bezpečnostních služeb a pečlivě sledujte veškerou korespondenci od NHS nebo NHSE týkající se incidentu Synnovis. Oficiální oznámení budou doručena prostřednictvím legitimních kanálů, nikoli nevyžádanými textovými zprávami nebo e-maily, které vás žádají o kliknutí na odkazy nebo ověření osobních údajů.
Praktické kroky, které mohou pacienti dbající na soukromí podniknout k ochraně zdravotních dat online
I v případě, že vaše data již byla odhalena, existují konkrétní kroky, které můžete podniknout ke snížení rizika dalších škod:
- Zkontrolujte své přihlášení do NHS a přístup k portálu. Změňte heslo k aplikaci NHS App a povolte dvoufaktorové ověřování, pokud jste tak ještě neučinili. Použijte jedinečné heslo, které nepoužíváte na žádné jiné službě.
- Buďte ostražití vůči cílenému phishingu. S přesnými zdravotními údaji v rukou mohou útočníci vytvářet velmi přesvědčivé zprávy. Jakýkoli nevyžádaný kontakt, který tvrdí, že je od NHS, vašeho praktického lékaře nebo nemocnice, prověřujte se zvýšenou obezřetností, zejména pokud požaduje osobní údaje nebo platbu.
- Zvažte službu monitorování úvěrů. Přestože zdravotní data nejsou přímo finanční, zločinci je mohou zkombinovat s jinými odcizenými informacemi k otevírání účtů nebo čerpání úvěru na vaše jméno. Služba monitorování úvěrů včas upozorní na neobvyklou aktivitu.
- Používejte VPN ve veřejných nebo sdílených sítích. Při přístupu ke zdravotním portálům nebo online službám, které zpracovávají citlivá data, vám renomovaná VPN pomůže chránit vaše připojení před odposlechem, zejména ve veřejných Wi-Fi sítích.
- Omezte sdílení dat, kde je to možné. Zkontrolujte, které aplikace třetích stran mají přístup k vašim datům NHS nebo zdravotním záznamům, a zrušte oprávnění těm, které nejsou aktivně potřeba.
Únik dat Synnovis je připomínkou, že poskytovatelé zdravotní péče jsou vysoce hodnotnými cíli a že následky jediného útoku se mohou šířit ještě roky. Pacienti nemohou vrátit to, co již bylo odhaleno, ale mohou převzít kontrolu nad svou digitální stopou do budoucna. Zůstat informován, sledovat neobvyklou aktivitu a posilovat své osobní bezpečnostní praktiky jsou v tuto chvíli nejúčinnějšími dostupnými reakcemi.
