Was das McKesson-Datenleck offengelegt hat und wer betroffen ist

Das McKesson-Datenleck im Gesundheitswesen erinnert daran, dass Krankenhäuser, Apotheken und die medizinischen Lieferketten dahinter nur so sicher sind wie die Drittsysteme, auf die sie sich verlassen. Als einer der größten Medizinproduktedistributoren in den Vereinigten Staaten ist McKesson an einem enormen Anteil der amerikanischen Verschreibungs- und Gesundheitslogistik beteiligt, was bedeutet, dass ein Datenleck in diesem Ausmaß auf unzählige Kliniken und Praxen ausstrahlt, einschließlich jener in Las Vegas, die für ihren Tagesbetrieb auf McKessons Vertriebs- und Datensysteme angewiesen sind.

Eine vollständige Aufschlüsselung des Umfangs dieses Vorfalls, einschließlich der Frage, wie die als ShinyHunters bekannten Angreifer Berichten zufolge Datensätze erlangt haben und versuchen, sie zu verkaufen, bietet unser ausführlicher Bericht über das McKesson-Datenleck, der die 284 Millionen Patientendatensätze im Zusammenhang mit diesem Ereignis und die technischen Details dahinter abdeckt.

Warum Angreifer Datendiebstahl gegenüber Ransomware bevorzugen

Jahrelang war die dominierende Bedrohung für Gesundheitseinrichtungen Ransomware: Angreifer verschlüsselten Krankenhaussysteme, sperrten Mitarbeiter aus Patientendatensätzen und Planungssoftware aus und forderten eine Zahlung, um den Zugang wiederherzustellen. Dieses Modell ist von Natur aus laut. Systeme fallen aus, Alarme werden ausgelöst, und IT-Teams wissen fast sofort, dass etwas nicht stimmt.

Was der Fall McKesson hervorhebt, ist eine leisere, wohl gefährlichere Verschiebung. Viele Erpressergruppen verzichten heute vollständig auf Verschlüsselung. Statt Daten zu sperren, stehlen sie sie einfach und drohen, sie öffentlich zu veröffentlichen, es sei denn, ein Lösegeld wird gezahlt. Es gibt keinen abgestürzten Server, keinen eingefrorenen Anmeldebildschirm und kein offensichtliches Signal, dass überhaupt etwas passiert ist. Das erste Anzeichen von Ärger ist oft, wenn gestohlene Datensätze zum Verkauf angeboten werden oder in einem Leak-Posting auftauchen, manchmal Wochen oder Monate nach dem eigentlichen Eindringen.

Dieser Ansatz funktioniert aus einem einfachen Grund zu Gunsten der Angreifer: Die Drohung der Offenlegung ist oft genauso wirksam wie die Drohung von Ausfallzeiten, ohne die zusätzliche Komplexität der Bereitstellung und Wartung von Ransomware. Für Gesundheitsdienstleister, die sensible Patientendaten halten, bedeutet das, dass Datenlecks viel länger unentdeckt bleiben können als die Ransomware-Vorfälle, die in den vergangenen Jahren Schlagzeilen machten.

Wie offengelegte Krankenakten missbraucht werden können

Datenlecks im Gesundheitswesen bergen eine andere Art von Risiko als eine gestohlene Kreditkartennummer. Krankenakten enthalten oft eine Kombination von Details, die viel schwerer zu ändern oder zu kündigen sind: vollständige Namen, Geburtsdaten, Sozialversicherungsnummern, Versicherungs- und Medicaid-Identifikatoren, Telefonnummern und E-Mail-Adressen. Wenn diese Informationen zusammen gestohlen werden, geben sie Kriminellen fast alles, was nötig ist, um Identitätsdiebstahl zu begehen, betrügerische Versicherungsansprüche einzureichen oder neue Kreditlinien im Namen eines Opfers zu eröffnen.

Anders als ein kompromittiertes Passwort läuft eine Sozialversicherungsnummer oder ein Geburtsdatum nicht ab und kann nicht einfach zurückgesetzt werden. Das ist teilweise der Grund, warum Datenlecks im Gesundheitswesen wie dieses so folgenschwer für Patienten sind, selbst für jene, die nie direkt mit McKesson interagiert haben und möglicherweise nur betroffen sind, weil ihr Anbieter McKessons Systeme irgendwo im Hintergrund genutzt hat.

Schritte, die Patienten jetzt zum Schutz ihrer Daten unternehmen können

Während Patienten nicht kontrollieren können, wie ein Lieferant oder Distributor seine Systeme sichert, gibt es konkrete Schritte, die die Auswirkungen eines Datenlecks wie dieses reduzieren.

  • Achten Sie auf Benachrichtigungsschreiben über Datenlecks von Ihrem Gesundheitsdienstleister oder Ihrer Apotheke, und lesen Sie sie sorgfältig, um genau zu verstehen, welche Informationen betroffen waren.
  • Legen Sie einen Betrugsalarm oder eine Kreditsperre bei den großen Kreditauskunfteien ein, falls Sozialversicherungsnummern oder Finanzdaten offengelegt wurden.
  • Überwachen Sie Versicherungsabrechnungen und Leistungsübersichten auf unbekannte Ansprüche, die ein frühes Anzeichen von medizinischem Identitätsdiebstahl sein können.
  • Ändern Sie Passwörter für alle Konten von Gesundheitsportalen und aktivieren Sie die Multi-Faktor-Authentifizierung, wo sie angeboten wird.
  • Seien Sie skeptisch gegenüber unaufgeforderten Anrufen, Textnachrichten oder E-Mails, die sich auf das Datenleck beziehen, da Angreifer diese Vorfälle oft als Köder für nachfolgende Phishing-Versuche nutzen.

Was das für Sie bedeutet

Wenn Sie eine Behandlung durch eine Praxis in Las Vegas oder einen Anbieter erhalten haben, der mit McKesson zusammenarbeitet, lohnt es sich, dieses Datenleck als persönliches Sicherheitsereignis zu behandeln und nicht als entfernte Unternehmensschlagzeile. Da diese erpressungsgetriebenen Angriffe nicht immer die offensichtlichen Warnsignale eines Ransomware-Vorfalls auslösen, liegt die Verantwortung oft bei den Patienten, wachsam auf Benachrichtigungen über Datenlecks zu achten und schnell zu handeln, sobald sie eintreffen. Das Fehlen eines sofortigen Systemausfalls bedeutet nicht, dass Ihre Daten nicht entwendet wurden; es könnte einfach bedeuten, dass die Angreifer noch entscheiden, wie sie sie verwenden wollen.

Wichtige Erkenntnisse

Das McKesson-Datenleck im Gesundheitswesen veranschaulicht einen breiteren Trend: Erpressung ohne Verschlüsselung wird zu einer bevorzugten Taktik, weil sie leiser und genauso profitabel ist. Patienten sollten davon ausgehen, dass jeder Anbieter, der große Drittanbieter nutzt, von einem Vorfall wie diesem betroffen sein könnte, und proaktive Schritte unternehmen, Kreditüberwachung, Betrugsalarme und sorgfältige Überprüfung der Versicherungsaktivität, anstatt auf sichtbare Anzeichen von Problemen zu warten. Für einen tieferen Einblick darüber, wie ShinyHunters diesen spezifischen Angriff durchgeführt hat und das volle Ausmaß der 284 Millionen betroffenen Datensätze, lesen Sie unsere vollständige Berichterstattung über das McKesson-Datenleck und den Datendiebstahl von ShinyHunters.