Παραβιάσεις σε Novo Nordisk και OnePoint Εκθέτουν 800.000 Αρχεία Ασθενών

Δύο Παραβιάσεις στον Τομέα Υγείας, Μία Κακή Εβδομάδα για τα Δεδομένα Ασθενών

Μια νέα συγκέντρωση περιστατικών ασφαλείας που συνέταξε το Secret CISO αναδεικνύει πόσο εκτεθειμένοι παραμένουν οι οργανισμοί υγειονομικής περίθαλψης σε κυβερνοεπιθέσεις με κίνητρο τον εκβιασμό. Μεταξύ των κορυφαίων γεγονότων: μια παραβίαση στην OnePoint Patient Care που σύμφωνα με αναφορές έφτασε τους 800.000 ασθενείς σε μονάδες παρηγορητικής φροντίδας, και μια φερόμενη απόπειρα εκβιασμού με δεδομένα 1,3 terabyte που στόχευσε τη φαρμακευτική κολοσσό Novo Nordisk.

Το περιστατικό της OnePoint Patient Care είναι ιδιαίτερα ανησυχητικό εξαιτίας του τι εκτέθηκε. Σύμφωνα με δημοσιεύματα, τα παραβιασμένα αρχεία συνδυάζουν ιατρικές πληροφορίες, στοιχεία ασφάλισης και δεδομένα ταυτότητας — τον ακριβή συνδυασμό που καθιστά τις παραβιάσεις σε μονάδες παρηγορητικής φροντίδας και σε συναφείς υπηρεσίες τόσο καταστροφικές. Η ομάδα INC Ransom έχει αναλάβει την ευθύνη για την επίθεση, τοποθετώντας την ως ένα από τα σημαντικότερα περιστατικά παραβίασης δεδομένων υγείας που αναφέρθηκαν αυτόν τον μήνα.

Ξεχωριστά, η Novo Nordisk αντιμετώπισε μια απόπειρα εκβιασμού που αφορούσε, σύμφωνα με αναφορές, 1,3TB δεδομένων. Ενώ οι πλήρεις λεπτομέρειες για το τι αφαιρέθηκε παραμένουν περιορισμένες στις δημόσιες αναφορές, η κλίμακα από μόνη της υποδηλώνει το είδος της μεγάλης κλίμακας κλοπής δεδομένων που έχει γίνει κοινή σε εκστρατείες ransomware διπλού εκβιασμού, όπου οι επιτιθέμενοι τόσο κρυπτογραφούν συστήματα όσο και απειλούν να διαρρεύσουν κλεμμένα αρχεία εκτός αν πληρωθούν.

Γιατί τα Δεδομένα Παρηγορητικής Φροντίδας και Φαρμακευτικών Εταιρειών Είναι Πρωταρχικός Στόχος

Τα αρχεία υγειονομικής περίθαλψης είναι πολύτιμα για τους επιτιθέμενους ακριβώς επειδή σπάνια στέκονται μόνα τους. Το αρχείο ενός ασθενούς σε παρηγορητική φροντίδα περιλαμβάνει συνήθως κλινικό ιστορικό, ασφαλιστικά αναγνωριστικά και προσωπικά στοιχεία ταυτότητας όλα σε ένα μέρος. Αυτός ο συνδυασμός επιτρέπει στους εγκληματίες να επιχειρήσουν ασφαλιστική απάτη, κλοπή ταυτότητας και στοχευμένες εκστρατείες phishing χρησιμοποιώντας στοιχεία που φαίνονται νόμιμα επειδή είναι.

Αυτό δεν είναι μεμονωμένο μοτίβο. Οι ομάδες ransomware έχουν επικεντρωθεί ολοένα και περισσότερο σε παρόχους υγειονομικής περίθαλψης και συναφείς υπηρεσίες επειδή τα δεδομένα είναι ευαίσθητα, το επιχειρησιακό διακύβευμα είναι υψηλό και οι οργανισμοί συχνά αισθάνονται πίεση να πληρώσουν γρήγορα για να αποφύγουν τη διατάραξη της φροντίδας των ασθενών. Οι ομοσπονδιακές υπηρεσίες έχουν επανειλημμένα επισημάνει αυτή την τάση· κοινές προειδοποιήσεις για απειλές όπως το ransomware Gunra, για παράδειγμα, έχουν επισημάνει συγκεκριμένα τη στόχευση του τομέα υγείας και χρηματοοικονομικών ως αυξανόμενη ανησυχία. Μια σχετική ανάλυση της ίδιας προειδοποίησης σημείωσε πώς οι επιθετικές τακτικές διπλού εκβιασμού — η κλοπή δεδομένων πριν από την κρυπτογράφησή τους — έχουν γίνει συνήθης πρακτική σε πολλαπλές επιχειρήσεις ransomware, όχι μόνο σε αυτές που αναφέρονται σε αυτή τη συγκεκριμένη συγκέντρωση.

Μια Σπάνια Καταδίκη: Η Καταδίκη Συνεργάτη της Conti

Μέσα στα νέα των παραβιάσεων, η συγκέντρωση ανέφερε επίσης ένα συγκεκριμένο νομικό αποτέλεσμα: ένα δικαστήριο των ΗΠΑ καταδίκασε έναν Ουκρανό υπήκοο σε τέσσερα χρόνια φυλάκιση για τον ρόλο του σε επιθέσεις ransomware της Conti. Η Conti ήταν μια από τις πιο παραγωγικές και καταστροφικές επιχειρήσεις ransomware των τελευταίων ετών, εκβιάζοντας μεγάλο αριθμό οργανισμών πριν διαταραχθεί η υποδομή της. Οι καταδίκες που συνδέονται άμεσα με τη συμμορία έχουν υπάρξει σπάνιες, γεγονός που καθιστά αυτή την καταδίκη αξιοσημείωτη ακόμη και αν ο ρόλος του ατόμου ήταν ένα κομμάτι μιας πολύ μεγαλύτερης εγκληματικής επιχείρησης.

Η υπόθεση είναι μια υπενθύμιση ότι η δράση των αρχών επιβολής του νόμου κατά των χειριστών ransomware συμβαίνει πράγματι, ακόμη και χρόνια μετά από μια επίθεση, αλλά σπάνια συμβαίνει στην κλίμακα ή την ταχύτητα που απαιτείται για να αποτραπούν νέες παραβιάσεις εν τω μεταξύ. Ευπάθειες zero-day των Windows που εκμεταλλεύονται ενεργά, επίσης επισημασμένες στην ίδια συγκέντρωση, υπογραμμίζουν ότι οι επιτιθέμενοι συνεχίζουν να βρίσκουν νέα σημεία εισόδου ακόμη και καθώς παλαιότερες υποθέσεις προχωρούν μέσα από τα δικαστήρια.

Τι Σημαίνει Αυτό Για Εσάς

Αν εσείς ή κάποιο μέλος της οικογένειάς σας έχει αλληλεπιδράσει με πάροχο παρηγορητικής φροντίδας, ασφαλιστική εταιρεία ή φαρμακευτική υπηρεσία που συνδέεται με αυτά τα περιστατικά, αξίζει να αντιμετωπίσετε τα ιατρικά και ασφαλιστικά σας αρχεία ως δυνητικά εκτεθειμένα. Παραβιάσεις δεδομένων υγείας όπως αυτές συχνά δεν παράγουν άμεση οικονομική απάτη, αλλά κλεμμένες ιατρικές πληροφορίες και στοιχεία ταυτότητας μπορούν να κυκλοφορούν για μήνες ή χρόνια πριν χρησιμοποιηθούν κακόβουλα.

Για τους καθημερινούς χρήστες, μερικές πρακτικές συνήθειες βοηθούν πολύ: παρακολουθείτε τις ασφαλιστικές καταστάσεις για άγνωστες αξιώσεις, προσέχετε για email phishing που αναφέρουν πραγματικούς ιατρικούς παρόχους και χρησιμοποιείτε μοναδικούς κωδικούς πρόσβασης για τις πύλες υγειονομικής περίθαλψης. Όταν αποκτάτε πρόσβαση σε ευαίσθητους ιατρικούς λογαριασμούς σε δημόσια ή κοινόχρηστα δίκτυα, ένα VPN προσθέτει ένα επίπεδο προστασίας κρυπτογραφώντας τη σύνδεσή σας, αν και δεν θα αποτρέψει μια παραβίαση από την πλευρά του παρόχου. Η πραγματική άμυνα κατά περιστατικών όπως η παραβίαση της OnePoint Patient Care πρέπει να προέλθει από τους οργανισμούς που κατέχουν τα δεδομένα, όχι μόνο από τα άτομα στα οποία ανήκουν τα δεδομένα.

Βασικά Συμπεράσματα

• Ελέγξτε για ειδοποιήσεις παραβίασης αν έχετε χρησιμοποιήσει πρόσφατα υπηρεσίες παρηγορητικής φροντίδας, φαρμακείου ή συναφείς ιατρικές υπηρεσίες, και διαβάστε τις προσεκτικά αντί να τις ξεφυλλίσετε.
• Ζητήστε αντίγραφο των ιατρικών σας αρχείων και των καταστάσεων παροχών ασφάλισης περιοδικά για να εντοπίσετε μη εξουσιοδοτημένη δραστηριότητα εγκαίρως.
• Χρησιμοποιήστε ισχυρά, μοναδικά διαπιστευτήρια σε κάθε πύλη υγειονομικής περίθαλψης και ενεργοποιήστε τον έλεγχο ταυτότητας πολλαπλών παραγόντων όπου προσφέρεται.
• Αντιμετωπίστε τους ισχυρισμούς των ομάδων ransomware με προσοχή αλλά όχι με απόρριψη· η επαλήθευση παίρνει χρόνο, αλλά η υποκείμενη έκθεση είναι συχνά πραγματική.
• Να είστε ενήμεροι ότι καταδίκες όπως αυτή του συνεργάτη της Conti δείχνουν ότι η λογοδοσία είναι δυνατή, αλλά η πρόληψη εξαρτάται ακόμη από τις πρακτικές ασφαλείας των οργανισμών στους οποίους εμπιστεύεστε τα δεδομένα σας.