University of New Mexico Health Sciences Center zveřejnilo informace o kybernetickém útoku, který způsobil výpadky systémů a narušil péči o pacienty a akademické aktivity. Ransomware útok na UNM Health, jak jej popisuje BleepingComputer, zasáhl také operace – připomínka toho, jak přímo mohou digitální selhání proniknout až na operační sál.

Dostupné podrobnosti jsou zatím omezené a tento článek se drží toho, co bylo potvrzeno. Níže shrnujeme, co je známo, proč jsou nemocnice tak častým cílem a jaké praktické kroky mohou pacienti podniknout již nyní.

Co se stalo v UNM Health

Podle zdroje, který o incidentu informoval, University of New Mexico Health Sciences Center zveřejnilo informace o kybernetickém útoku, který vyřadil systémy z provozu. Výpadky narušily péči o pacienty a akademické aktivity a zpráva uvádí, že byly zasaženy i operace.

Zveřejněné informace v dostupném rozsahu neupřesňují, k jakým datům bylo přistupováno, zda byla nějaká data odcizena ani jak se útočníci dostali dovnitř. Tyto otázky jsou v rané fázi incidentu typické, kdy se organizace soustředí na obnovu systémů a vyšetřování. Čtenáři by měli jakákoli tvrzení o rozsahu úniku dat považovat za nepotvrzená, dokud UNM Health nebo regulační orgány neuvedou jinak.

Jasný je provozní dopad. Když současně vypadnou klinické i akademické systémy, personál může ztratit přístup k rozvrhům, záznamům a komunikačním nástrojům. Proto útok na zdravotnický systém není jen IT problém, ale také otázka bezpečnosti pacientů.

Proč jsou nemocnice opakovaně terčem ransomwaru

Zdravotnické organizace jsou atraktivním cílem z několika důvodů, které jsou v bezpečnostní komunitě široce známé:

  • Výpadek je nákladný a nebezpečný. Nemocnice nemohou snadno pozastavit péči, což na ně vytváří tlak na rychlou obnovu systémů.
  • Záznamy mají hodnotu. Zdravotnické dokumenty obsahují údaje o totožnosti, informace o pojištění a zdravotní historii, které je po úniku obtížné změnit.
  • Systémy jsou složité. Nemocnice provozují mix klinických zařízení, zastaralého softwaru a propojených systémů a akademická medicínská centra k tomu přidávají ještě výzkumné a výukové sítě.

Rozsah problému je dobře zdokumentován. Naše dřívější pokrytí ransomwarových úniků ve zdravotnictví, které v roce 2023 odhalily více než 100 milionů pacientů ukazuje, že jde o trvalý vzorec, nikoli o ojedinělý případ. Incident v UNM zapadá do tohoto širšího obrazu.

Jak mohou pacienti chránit své zdravotnické záznamy

Síť nemocnice neopravíte, ale můžete omezit škody, pokud se ukáže, že vaše informace byly zasaženy. Ještě než UNM Health potvrdí jakýkoli únik dat, jsou tyto kroky levné a rozumné:

  1. Sledujte oficiální oznámení. Pokud jsou vaše data zasažena, organizace obvykle informují pacienty přímo. Spoléhejte na vlastní webové stránky UNM Health a zaslané dopisy, nikoli na příspěvky na sociálních sítích.
  2. Kontrolujte svá vyúčtování od pojišťovny. Prověřujte výpisy pojišťovny na služby, které jste neobdrželi. Zneužití zdravotnické identity se tam často projeví jako první.
  3. Sledujte své finanční účty. Hledejte neznámé transakce nebo nové účty a v případě oznámení o úniku zvažte kontrolu výpisu z úvěrového registru nebo zmrazení úvěru.
  4. Zabezpečte svůj pacientský portál. Používejte jedinečné a silné heslo a zapněte vícefaktorové ověřování, pokud je nabízeno.
  5. Veďte si vlastní záznamy. Poznamenejte si nadcházející schůzky a zákroky a přeplánované termíny si potvrďte prostřednictvím čísla, o kterém již víte, že je legitimní.

Rozpoznávání phishingu a vydírání po úniku ve zdravotnictví

Incidenty, jako je tento, často vytvářejí příležitosti pro podvodníky, ať už jsou s původními útočníky spojeni, nebo ne. Lidé, kteří vědí, že nemocnice byla zasažena, pravděpodobněji zareagují na zprávy, které to zmiňují.

Buďte opatrní u:

  • Neočekávaných telefonátů, SMS nebo e-mailů, které tvrdí, že jsou z nemocnice, od vaší pojišťovny nebo z fakturačního oddělení, zejména pokud žádají platbu, hesla nebo čísla sociálního zabezpečení.
  • Odkazů „ověřte, zda jste byli zasaženi“, které přicházejí nevyžádané. Raději sami navštivte oficiální webové stránky organizace.
  • Zpráv s vydíráním, které tvrdí, že mají vaše zdravotnická data, a požadují platbu. Neplaťte ani neodpovídejte. Nahlaste je poskytovateli zdravotní péče a příslušným orgánům a uchovejte kopii zprávy.
  • Naléhavých žádostí o přeplánování. Pokud vás někdo kontaktuje ohledně zrušené operace nebo schůzky, zavěste a zavolejte do kliniky na číslo z jejích oficiálních webových stránek nebo z vašich dokumentů.

Užitečné pravidlo: pokud zpráva vytváří naléhavost a žádá peníze nebo přihlašovací údaje, zpomalte a ověřte ji prostřednictvím jiného kanálu.

Co to pro vás znamená

Pokud jste pacientem UNM Health, počítejte s možnými zpožděními a přeplánováním a jakékoli změny si potvrďte přímo se svým ošetřujícím týmem. Není třeba panikařit, ale je rozumné začít s lehkým sledováním svých účtů a k neočekávaným kontaktům přistupovat s nedůvěrou.

Pokud pacientem nejste, lekce platí i tak. Jakýkoli poskytovatel zdravotní péče, kterého využíváte, může čelit podobnému incidentu, takže dobré návyky (jedinečná hesla, vícefaktorové ověřování, opatrné zacházení s nevyžádanými zprávami) se vyplatí dříve, než se něco pokazí.

Klíčové poznatky

Ransomware útok na UNM Health ukazuje, jak rychle může kybernetický incident přerušit operace, péči o pacienty a akademickou práci. Podrobnosti se stále objevují, proto se spoléhejte na oficiální aktualizace od UNM Health.

Mezitím prověřte své vlastní vystavení riziku: sledujte své pojišťovací a finanční účty, zabezpečte svůj pacientský portál a jakoukoli neočekávanou zprávu o incidentu považujte za podezřelou, dokud ji neověříte nezávisle. Pro širší kontext o tom, jak časté tyto útoky jsou, si přečtěte naše pokrytí ransomwarových úniků ve zdravotnictví zasahujících 100 milionů pacientů.