University of New Mexico Health Sciences Center har oplyst om et cyberangreb, der forårsagede systemnedbrud og forstyrrede patientbehandling og akademiske aktiviteter. Ransomwareangrebet hos UNM Health, som BleepingComputer beskriver det, påvirkede også operationer – en påmindelse om, hvor direkte digitale svigt kan nå ind i operationsstuen.

De detaljer, der hidtil er tilgængelige, er begrænsede, og dette indlæg holder sig til det, der er bekræftet. Nedenfor gennemgår vi, hvad der vides, hvorfor hospitaler er så hyppige mål, og hvilke praktiske skridt patienter kan tage nu.

Hvad skete der hos UNM Health

Ifølge den kilde, der rapporterer om sagen, oplyste University of New Mexico Health Sciences Center om et cyberangreb, der slog systemer ud. Nedbruddene forstyrrede patientbehandling og akademiske aktiviteter, og rapporteringen siger, at også operationer blev påvirket.

Oplysningerne specificerer ikke, i de informationer vi har adgang til, hvilke data der blev tilgået, om der blev stjålet data, eller hvordan angriberne kom ind. Disse spørgsmål er typiske tidligt i en hændelse, hvor organisationer fokuserer på at genoprette systemer og efterforske. Læsere bør behandle enhver påstand om omfanget af datalæk som ubekræftet, indtil UNM Health eller myndighederne siger andet.

Hvad der er klart, er den operationelle påvirkning. Når kliniske og akademiske systemer går ned samtidig, kan personalet miste adgang til skemaer, journaler og kommunikationsværktøjer. Derfor er et angreb på et sundhedssystem ikke bare et IT-problem, men et patientsikkerhedsproblem.

Hvorfor hospitaler fortsat rammes af ransomware

Sundhedsorganisationer er attraktive mål af flere grunde, som er bredt forstået i sikkerhedsmiljøet:

  • Nedetid er kostbar og farlig. Hospitaler kan ikke nemt sætte behandlingen på pause, hvilket lægger pres på dem for at genoprette systemerne hurtigt.
  • Journaler er værdifulde. Medicinske filer indeholder identitetsoplysninger, forsikringsoplysninger og sygdomshistorik, som er svære at ændre, når de først er eksponeret.
  • Systemerne er komplekse. Hospitaler driver en blanding af kliniske enheder, ældre software og forbundne systemer, og akademiske medicinske centre tilføjer forsknings- og undervisningsnetværk ovenpå det.

Omfanget af problemet er veldokumenteret. Vores tidligere dækning af ransomwarebrud i sundhedssektoren, der eksponerede mere end 100 millioner patienter i 2023 viser, at dette er et vedvarende mønster, ikke en enkeltstående hændelse. Hændelsen hos UNM passer ind i det bredere billede.

Hvordan patienter kan beskytte deres medicinske journaler

Du kan ikke reparere et hospitals netværk, men du kan reducere skaden, hvis dine oplysninger viser sig at være involveret. Selv før UNM Health bekræfter nogen datalæk, er disse skridt billige og fornuftige:

  1. Hold øje med officielle meddelelser. Hvis dine data er berørt, underretter organisationer typisk patienter direkte. Stol på UNM Healths egen hjemmeside og breve med posten, ikke opslag på sociale medier.
  2. Gennemgå dine forsikringsoversigter. Tjek forsikringsselskabets opgørelser for ydelser, du ikke har modtaget. Misbrug af medicinsk identitet dukker ofte op der først.
  3. Overvåg dine finansielle konti. Hold øje med ukendte gebyrer eller nye konti, og overvej en kreditrapportkontrol eller -spærring, hvis du får besked om et brud.
  4. Sikr din patientportal. Brug en unik, stærk adgangskode, og slå multifaktorautentificering til, hvor det tilbydes.
  5. Gem dine egne optegnelser. Noter dine kommende aftaler og procedurer, og bekræft ombookede aftaler via et nummer, du allerede ved er legitimt.

Sådan genkender du phishing og afpresning efter et brud i sundhedssektoren

Hændelser som denne skaber ofte muligheder for svindlere, uanset om de er forbundet med de oprindelige angribere eller ej. Folk, der ved, at et hospital er blevet ramt, er mere tilbøjelige til at reagere på beskeder, der nævner det.

Vær forsigtig med:

  • Uventede opkald, sms'er eller e-mails, der udgiver sig for at være fra hospitalet, dit forsikringsselskab eller et faktureringskontor, især hvis de beder om betaling, adgangskoder eller personnumre.
  • Links til at "tjekke, om du er berørt", der ankommer uopfordret. Gå selv til organisationens officielle websted i stedet.
  • Afpresningsbeskeder, der hævder at have dine medicinske data og kræver betaling. Betal ikke, og svar ikke. Rapportér dem til sundhedsudbyderen og de relevante myndigheder, og gem en kopi af beskeden.
  • Hastige anmodninger om ombooking. Hvis nogen kontakter dig om en aflyst operation eller aftale, læg røret på, og ring til klinikken via et nummer fra deres officielle websted eller dine papirer.

En nyttig regel: Hvis en besked skaber hastværk og beder om penge eller legitimationsoplysninger, så sæt farten ned, og verificér via en separat kanal.

Hvad dette betyder for dig

Hvis du er patient hos UNM Health, kan du forvente mulige forsinkelser og ombookinger, og bekræft eventuelle ændringer direkte med dit behandlingsteam. Der er ingen grund til panik, men det er rimeligt at begynde en let overvågning af dine konti og behandle uventet kontakt med mistanke.

Hvis du ikke er patient, gælder lektionen stadig. Enhver sundhedsudbyder, du bruger, kan stå over for en lignende hændelse, så gode vaner (unike adgangskoder, multifaktorautentificering, omhyggelig håndtering af uopfordrede beskeder) betaler sig, før noget går galt.

Vigtigste pointer

Ransomwareangrebet hos UNM Health viser, hvor hurtigt en cyberhændelse kan afbryde operationer, patientbehandling og akademisk arbejde. Detaljerne er stadig ved at komme frem, så stol på officielle opdateringer fra UNM Health.

I mellemtiden bør du gennemgå din egen eksponering: overvåg dine forsikrings- og finanskonti, sikr din patientportal, og behandl enhver uventet besked om hændelsen som mistænkelig, indtil du har verificeret den uafhængigt. For bredere kontekst om, hvor almindelige disse angreb er, læs vores dækning af ransomwarebrud i sundhedssektoren, der rammer 100 millioner patienter.