Doppelte Erpressung durch Ransomware bringt Patientendaten in Gefahr

Ransomware-Banden haben eine Taktik perfektioniert, die Gesundheitseinrichtungen besonders verwundbar macht: die doppelte Erpressung. Statt einfach die Systeme von Krankenhäusern oder Versicherern zu sperren und für die Wiederherstellung des Zugriffs Lösegeld zu verlangen, stehlen die Angreifer nun zuerst sensible Dateien und drohen dann, diese Daten öffentlich zu machen, falls das Lösegeld nicht gezahlt wird. Für Patienten bedeutet das, dass die Folgen einer Datenschutzverletzung im Gesundheitswesen nicht mit einem Systemausfall enden. Es kann dazu führen, dass zutiefst persönliche Aufzeichnungen, einschließlich psychiatrischer Notizen und Behandlungsverläufe, online offengelegt werden.

Was ist Ransomware mit doppelter Erpressung?

Herkömmliche Ransomware-Angriffe waren relativ simpel: Die Dateien eines Opfers werden verschlüsselt, dann wird für den Entschlüsselungscode Lösegeld gefordert. Die doppelte Erpressung fügt eine zweite Druckebene hinzu. Bevor sie etwas verschlüsseln, kopieren die Angreifer heimlich sensible Daten und schleusen sie aus. Selbst wenn die betroffene Organisation über solide Backups verfügt und ihre Systeme ohne Zahlung wiederherstellen kann, haben die Kriminellen so immer noch ein Druckmittel. Sie können mit der Veröffentlichung der gestohlenen Dateien auf Leak-Seiten oder deren Verkauf an andere Kriminelle drohen und die Organisationen vor die unmögliche Wahl stellen: zahlen oder eine öffentliche Datenveröffentlichung riskieren.

Diese Strategie ist in vielen Branchen üblich geworden, doch im Gesundheitswesen wirkt sie sich anders aus. Laut den Leitlinien der National Institutes of Health zu den Risiken von Gesundheitsdatenverletzungen besitzen medizinische Aufzeichnungen eine einzigartige Sensibilität, die andere gestohlene Daten oft nicht haben. Eine kompromittierte Kreditkartennummer kann gesperrt und neu ausgestellt werden. Eine veröffentlichte psychiatrische Diagnose, ein HIV-Status oder die Unterlagen einer Suchtbehandlung lassen sich nicht mehr rückgängig machen, sobald sie öffentlich sind.

Warum Gesundheitsdaten ein bevorzugtes Ziel sind

Gesundheitsdienstleister, Versicherer und ihre zahlreichen Drittanbieter verfügen über riesige Datenbestände: Sozialversicherungsnummern, Versicherungsdetails, Verschreibungshistorien und klinische Notizen. Diese Kombination macht Gesundheitsdaten auf Untergrundmärkten ungewöhnlich wertvoll und für die Betroffenen ungewöhnlich schmerzhaft, wenn sie offengelegt werden. Die Angreifer wissen das, weshalb die Branche zu einem bevorzugten Ziel für Ransomware-Operationen geworden ist, die auf doppelte Erpressung setzen.

Zu bedenken ist auch, dass Gesundheitseinrichtungen häufig mit komplexen, vernetzten Systemen arbeiten, die elektronische Patientenakten, Abrechnungsplattformen, Versicherungs-Clearingstellen und externe Dienstleister umfassen. Jede dieser Verbindungen ist ein potenzieller Einstiegspunkt. Eine Schwachstelle bei einem einzigen Anbieter kann sich zu einer Offenlegung von Patientendaten in einem gesamten Netzwerk von Leistungserbringern ausweiten.

Sie sind auch dann gefährdet, wenn Sie den Anbieter nie gewählt haben

Einer der frustrierendsten Aspekte von Ransomware-Vorfällen im Gesundheitswesen ist, dass Patienten häufig keine direkte Beziehung zu der verletzten Organisation haben. Ihre Daten können über ein Labor laufen, das Ihr Blut untersucht, über eine Abrechnungsfirma, die Ihr Arzt beauftragt hat, oder über einen Versicherungsvermittler, von dem Sie noch nie gehört haben. Sie haben diese Organisationen nicht ausgewählt, Sie können ihre Sicherheitspraktiken kaum überprüfen, und dennoch kann eine Verletzung bei jedem von ihnen Ihre persönlichen Gesundheitsdaten gefährden.

Das ist einer der Gründe, warum das Ransomware-Problem im Gesundheitssektor ein gemeinsames Anliegen ist und kein individuelles. Kein Maß an persönlicher Vorsicht schützt einen Patienten vollständig vor einer Datenschutzverletzung in den Backend-Systemen eines Krankenhauses, Labors oder Versicherers.

So schützen Sie Ihre medizinischen Unterlagen

Sie können zwar nicht kontrollieren, wie jeder Gesundheitsdienstleister sein Netzwerk absichert, aber Sie können Ihre eigene Angriffsfläche verringern, wenn Sie mit Patientenportalen, Telemedizin-Plattformen und Versicherungswebsites interagieren.

Nutzen Sie ein VPN, wenn Sie in öffentlichen oder gemeinsam genutzten WLANs – etwa in einer Klinik, am Flughafen oder im Café – auf Gesundheitsportale zugreifen. Das verschlüsselt Ihre Verbindung, sodass Anmeldedaten und Sitzungsdaten in ungesicherten Netzwerken nicht so leicht abgefangen werden können.

Aktivieren Sie die Multifaktor-Authentifizierung in jedem Patientenportal und Versicherungskonto, das diese Option anbietet. Selbst wenn Ihre Zugangsdaten bei einer anderen Verletzung kompromittiert wurden, stellt MFA eine entscheidende Hürde gegen unbefugten Zugriff dar.

Verwenden Sie für jedes mit Ihrer Gesundheit verbundene Konto ein eigenes, starkes Passwort, statt Passwörter von anderen Seiten wiederzuverwenden. Credential Stuffing, bei dem Angreifer gestohlene Passwörter über mehrere Dienste hinweg ausprobieren, ist eine häufige Folge von Datenschutzverletzungen.

Überwachen Sie Versicherungsabrechnungen und Arztrechnungen auf Ihnen unbekannte Posten oder Leistungen – das kann ein frühes Anzeichen dafür sein, dass Ihre Gesundheitsdaten missbraucht wurden.

Fragen Sie Ihre Leistungserbringer direkt nach ihrem Umgang mit Datensicherheit und Benachrichtigungen bei Datenschutzverletzungen. Patienten haben das Recht zu erfahren, wie ihre Daten geschützt werden.

Was das für Sie bedeutet

Ransomware mit doppelter Erpressung hat die Kalkulation für Gesundheitseinrichtungen und Patienten gleichermaßen verändert. Es geht nicht mehr nur darum, ob ein Krankenhaus nach einem Angriff seine Systeme wiederherstellen kann. Es geht darum, ob Ihre sensibelsten persönlichen Aufzeichnungen für jeden auffindbar veröffentlicht werden. Weil Patienten oft nicht wählen können, welche Anbieter ihre Daten hinter den Kulissen verarbeiten, ist persönliche Wachsamkeit wichtiger denn je – auch wenn sie keine vollständige Lösung darstellt.

Die Realität ist, dass Ransomware-Vorfälle im Gesundheitswesen wahrscheinlich so lange weitergehen werden, wie die doppelte Erpressung für Angreifer profitabel bleibt. Ihre eigene Kontosicherheit zu stärken, auf ungesicherten Netzwerken ein VPN zu verwenden und auf ungewöhnliche Kontoaktivitäten zu achten, wird eine Datenschutzverletzung bei Ihrem Anbieter zwar nicht verhindern, aber es kann begrenzen, wie viel Schaden Sie persönlich erreicht.

Sich darüber zu informieren, wie diese Angriffe funktionieren, und die oben genannten grundlegenden Schutzmaßnahmen umzusetzen, ist eine der wenigen Formen von Kontrolle, die Patienten in dieser Landschaft tatsächlich haben. Kleine Gewohnheiten wie das Aktivieren von MFA und die Verschlüsselung Ihrer Verbindung in öffentlichen Netzen summieren sich, insbesondere da die Taktik der doppelten Erpressung weiterhin in großem Stil auf den Gesundheitssektor abzielt.