Bloomberg rapporterer, at omkring 20 millioner mennesker blev påvirket af sidste års brud hos Oracle Health, ifølge dækningen af rapporten fra Gizmodo. Hvis det er korrekt, placerer tallet på 20 millioner fra Oracle Health-datalækket denne hændelse blandt de større kompromitteringer af sundhedsdata knyttet til en enkelt teknologileverandør. Kildedækningen er kortfattet, så denne artikel holder sig til det, der er blevet rapporteret, og fremhæver klart, hvad der stadig er ukendt.
Hvad Bloomberg rapporterer om Oracle Health-datalækket
Den centrale påstand er enkel: Bloomberg siger, at omkring 20 millioner mennesker blev påvirket af bruddet, som fandt sted sidste år. Oracle Health er Oracles sundhedsteknologiske arm, og leverandører i dette område håndterer journaler på vegne af mange hospitaler og klinikker. Det betyder, at en enkelt kompromittering kan nå patienter, som aldrig har haft en direkte relation til leverandøren.
Sammenfatningen af rapporteringen opdeler ikke, hvordan tallet blev beregnet, hvilke organisationer der var involveret, eller hvordan tallet kan ændre sig, efterhånden som flere oplysninger kommer frem. Betragt estimatet på 20 millioner som et rapporteret tal, ikke en bekræftet endelig optælling.
Hvad vi stadig ikke ved om de eksponerede data
Den tilgængelige rapportering specificerer ikke, hvilke kategorier af data der blev eksponeret. Sundhedsbrud kan omfatte en række oplysninger, fra kontaktoplysninger og forsikringsidentifikatorer til kliniske journaler, men vi kan ikke sige, hvad der gælder her, og det ville være forkert at gætte.
Flere spørgsmål forbliver åbne:
- Hvilke typer personlige eller medicinske oplysninger der blev taget
- Hvordan angriberne fik adgang
- Hvilke sundhedsudbydere og patienter der er omfattet af de 20 millioner
- Om berørte personer er blevet eller vil blive underrettet direkte
Indtil Oracle, de berørte udbydere eller myndighederne giver flere detaljer, har enkeltpersoner begrænset mulighed for at vide, om de er blandt de berørte. Den usikkerhed er i sig selv en del af historien.
Hvorfor sundhedsleverandører er et hovedmål
Sundhedsteknologiske leverandører samler enorme mængder følsomme oplysninger på ét sted. I stedet for at angribe hundredvis af hospitaler én efter én, kan en angriber, der kompromitterer en enkelt leverandør, potentielt nå journaler fra mange organisationer på én gang. Det er det, der gør et tal som 20 millioner muligt fra en enkelt hændelse.
Medicinske data er også svære at ændre. Du kan udskifte en stjålet adgangskode eller betalingskort, men du kan ikke genudstede din sygehistorie. Det er en generel grund til, at sektoren tiltrækker vedvarende opmærksomhed fra kriminelle.
Mønsteret er ikke begrænset til sundheds-IT. Vores dækning af Novo Nordisk-bruddet og FulcrumSec-gruppens brug af GitHub-tokens viser, at angribere også går efter den farmaceutiske side af branchen.
Hvad det betyder for dig
Her er den ubehagelige del: Hvis dine data ligger hos en leverandør, har du ofte ingen indflydelse på, hvordan de beskyttes, og de praktiske skridt, du kan tage, er begrænsede. Du kan ikke revidere et hospitals softwareleverandør. En VPN beskytter for eksempel din trafik under transmission, men gør intet for at sikre journaler, der er gemt på en leverandørs systemer, så det er ikke et værn mod denne type hændelse.
Det, du kan gøre, er at reducere skaden, hvis dine oplysninger misbruges, og opdage problemer tidligt. At være informeret, holde øje med mistænkelig aktivitet og reagere hurtigt betyder mere her end noget enkelt værktøj.
Hvad berørte patienter kan gøre nu
Selv uden fulde detaljer gælder nogle fornuftige skridt:
- Hold øje med underretninger. Hvis din udbyder eller en relateret organisation kontakter dig om denne hændelse, så læs den omhyggeligt, og bekræft, at den er legitim, ved at kontakte organisationen via et nummer eller websted, du allerede stoler på.
- Gennemgå forsikringsopgørelser. Se på forklaringer på ydelser for behandlinger, du ikke genkender.
- Tjek dine patientjournaler og patientportaler. Se efter posteringer, recepter eller ændringer, du ikke har foretaget.
- Overvåg finansielle konti. Hold øje med bank- og kreditkortaktivitet, og overvej at tjekke dine kreditrapporter.
- Vær skeptisk over for uventede beskeder. Opkald, SMS'er eller e-mails, der refererer til din behandling eller forsikring, kan være phishing-forsøg. Del ikke oplysninger med nogen, der kontakter dig først.
- Sikr dine konti. Brug unikke adgangskoder, og aktivér multifaktor-godkendelse på patientportaler og e-mail.
Bundlinjen
Det rapporterede tal på 20 millioner fra Oracle Health-datalækket er en påmindelse om, at dine sundhedsoplysninger kun er så sikre som den svageste leverandør, der håndterer dem. Meget er stadig ubekræftet, så hold øje med officielle opdateringer, og undgå at antage det værste eller det bedste. I mellemtiden kan du overvåge dine konti og patientjournaler, være opmærksom på mistænkelig kontakt og læse om, hvordan angribere målretter sig mod den bredere sektor, herunder Novo Nordisk-bruddet, for at forstå de risici, du ikke kan kontrollere, og forberede dig på dem, du kan.
