Η επίθεση ransomware στο UNM Health διαταράσσει χειρουργεία και περίθαλψη

Το Κέντρο Επιστημών Υγείας του Πανεπιστημίου του Νέου Μεξικού αποκάλυψε μια κυβερνοεπίθεση που προκάλεσε διακοπές συστημάτων και διατάραξε την περίθαλψη ασθενών και τις ακαδημαϊκές δραστηριότητες. Η επίθεση ransomware στο UNM Health, όπως την περιγράφει το BleepingComputer, επηρέασε επίσης χειρουργεία, υπενθυμίζοντας πόσο άμεσα μπορούν οι ψηφιακές αστοχίες να φτάσουν στο χειρουργείο.

Οι λεπτομέρειες που είναι διαθέσιμες μέχρι στιγμής είναι περιορισμένες, και αυτό το άρθρο περιορίζεται σε ό,τι έχει επιβεβαιωθεί. Παρακάτω, καλύπτουμε τι είναι γνωστό, γιατί τα νοσοκομεία αποτελούν τόσο συχνούς στόχους και τα πρακτικά βήματα που μπορούν να κάνουν οι ασθενείς τώρα.

Τι συνέβη στο UNM Health

Σύμφωνα με την πηγή που το ανέφερε, το Κέντρο Επιστημών Υγείας του Πανεπιστημίου του Νέου Μεξικού αποκάλυψε μια κυβερνοεπίθεση που έθεσε εκτός λειτουργίας συστήματα. Οι διακοπές διατάραξαν την περίθαλψη ασθενών και τις ακαδημαϊκές δραστηριότητες, και το ρεπορτάζ αναφέρει ότι επηρεάστηκαν και χειρουργεία.

Η αποκάλυψη δεν προσδιορίζει, στις πληροφορίες που έχουμε στη διάθεσή μας, ποια δεδομένα προσπελάστηκαν, αν κλάπηκαν δεδομένα ή πώς μπήκαν οι επιτιθέμενοι. Αυτά τα ερωτήματα είναι τυπικά στα πρώιμα στάδια ενός περιστατικού, όταν οι οργανισμοί επικεντρώνονται στην αποκατάσταση των συστημάτων και στη διερεύνηση. Οι αναγνώστες θα πρέπει να θεωρούν τυχόν ισχυρισμούς για την έκταση της έκθεσης δεδομένων ως μη επιβεβαιωμένους έως ότου το UNM Health ή οι ρυθμιστικές αρχές δηλώσουν κάτι διαφορετικό.

Αυτό που είναι σαφές είναι ο επιχειρησιακός αντίκτυπος. Όταν τα κλινικά και ακαδημαϊκά συστήματα πέφτουν ταυτόχρονα, το προσωπικό μπορεί να χάσει την πρόσβαση σε προγράμματα, αρχεία και εργαλεία επικοινωνίας. Γι' αυτό μια επίθεση σε ένα σύστημα υγείας δεν είναι απλώς πρόβλημα IT αλλά ζήτημα ασφάλειας ασθενών.

Γιατί τα νοσοκομεία δέχονται συνεχώς επιθέσεις ransomware

Οι οργανισμοί υγειονομικής περίθαλψης είναι ελκυστικοί στόχοι για μερικούς λόγους που είναι ευρέως κατανοητοί στην κοινότητα ασφαλείας:

• Ο χρόνος διακοπής είναι δαπανηρός και επικίνδυνος. Τα νοσοκομεία δεν μπορούν εύκολα να παγώσουν την περίθαλψη, γεγονός που τα πιέζει να αποκαταστήσουν γρήγορα τα συστήματα.
• Τα αρχεία είναι πολύτιμα. Τα ιατρικά αρχεία περιέχουν στοιχεία ταυτότητας, πληροφορίες ασφάλισης και ιστορικά υγείας που είναι δύσκολο να αλλάξουν μόλις εκτεθούν.
• Τα συστήματα είναι πολύπλοκα. Τα νοσοκομεία λειτουργούν ένα μείγμα κλινικών συσκευών, παλαιού λογισμικού και διασυνδεδεμένων συστημάτων, και τα ακαδημαϊκά ιατρικά κέντρα προσθέτουν δίκτυα έρευνας και διδασκαλίας από πάνω.

Η κλίμακα του προβλήματος είναι καλά τεκμηριωμένη. Η προηγούμενη κάλυψή μας για παραβιάσεις ransomware στην υγειονομική περίθαλψη που εξέθεσαν περισσότερους από 100 εκατομμύρια ασθενείς το 2023 δείχνει ότι πρόκειται για ένα διαρκές μοτίβο, όχι για μεμονωμένο περιστατικό. Το περιστατικό του UNM εντάσσεται σε αυτή την ευρύτερη εικόνα.

Πώς μπορούν οι ασθενείς να προστατεύσουν τα ιατρικά τους αρχεία

Δεν μπορείτε να διορθώσετε το δίκτυο ενός νοσοκομείου, αλλά μπορείτε να μειώσετε τη ζημιά αν αποδειχθεί ότι τα στοιχεία σας εμπλέκονται. Ακόμη και πριν το UNM Health επιβεβαιώσει οποιαδήποτε έκθεση δεδομένων, αυτά τα βήματα είναι χαμηλού κόστους και λογικά:

1. Παρακολουθείτε τις επίσημες ειδοποιήσεις. Αν τα δεδομένα σας επηρεαστούν, οι οργανισμοί συνήθως ειδοποιούν τους ασθενείς απευθείας. Βασιστείτε στον ιστότοπο του ίδιου του UNM Health και σε επιστολές που αποστέλλονται ταχυδρομικά, όχι σε αναρτήσεις στα μέσα κοινωνικής δικτύωσης.
2. Ελέγξτε την εξήγηση παροχών σας. Ελέγξτε τις καταστάσεις του ασφαλιστή για υπηρεσίες που δεν λάβατε. Η κατάχρηση ιατρικής ταυτότητας συχνά εμφανίζεται πρώτα εκεί.
3. Παρακολουθείτε τους οικονομικούς σας λογαριασμούς. Αναζητήστε άγνωστες χρεώσεις ή νέους λογαριασμούς, και εξετάστε το ενδεχόμενο ελέγχου πιστωτικής αναφοράς ή δέσμευσης (freeze) αν ειδοποιηθείτε για παραβίαση.
4. Ασφαλίστε την πύλη ασθενών σας. Χρησιμοποιήστε έναν μοναδικό, ισχυρό κωδικό πρόσβασης και ενεργοποιήστε τον έλεγχο ταυτότητας πολλαπλών παραγόντων όπου προσφέρεται.
5. Κρατήστε τα δικά σας αρχεία. Σημειώστε τα επερχόμενα ραντεβού και τις επεμβάσεις σας, και επιβεβαιώστε τα επαναπρογραμματισμένα μέσω ενός αριθμού που γνωρίζετε ήδη ότι είναι νόμιμος.

Αναγνωρίζοντας το phishing και τον εκβιασμό μετά από παραβίαση υγειονομικών δεδομένων

Περιστατικά όπως αυτό συχνά δημιουργούν ευκαιρίες για απατεώνες, είτε συνδέονται είτε όχι με τους αρχικούς επιτιθέμενους. Οι άνθρωποι που γνωρίζουν ότι ένα νοσοκομείο έχει δεχθεί επίθεση είναι πιο πιθανό να ανταποκριθούν σε μηνύματα που το αναφέρουν.

Να είστε προσεκτικοί με:

• Απροσδόκητες κλήσεις, μηνύματα κειμένου ή email που ισχυρίζονται ότι προέρχονται από το νοσοκομείο, τον ασφαλιστή σας ή ένα γραφείο χρέωσης, ειδικά αν ζητούν πληρωμή, κωδικούς πρόσβασης ή αριθμούς κοινωνικής ασφάλισης.
• Συνδέσμους για "έλεγχο αν επηρεαστήκατε" που φτάνουν χωρίς να τους έχετε ζητήσει. Πηγαίνετε εσείς οι ίδιοι στον επίσημο ιστότοπο του οργανισμού.
• Μηνύματα εκβιασμού που ισχυρίζονται ότι έχουν τα ιατρικά σας δεδομένα και απαιτούν πληρωμή. Μην πληρώσετε και μην απαντήσετε. Αναφέρετέ τα στον πάροχο υγειονομικής περίθαλψης και στις αρμόδιες αρχές, και κρατήστε αντίγραφο του μηνύματος.
• Επείγοντα αιτήματα επαναπρογραμματισμού. Αν κάποιος επικοινωνήσει μαζί σας για ένα ακυρωμένο χειρουργείο ή ραντεβού, κλείστε το τηλέφωνο και καλέστε την κλινική χρησιμοποιώντας έναν αριθμό από τον επίσημο ιστότοπό της ή τα χαρτιά σας.

Ένας χρήσιμος κανόνας: αν ένα μήνυμα δημιουργεί επείγον και ζητά χρήματα ή διαπιστευτήρια, επιβραδύνετε και επαληθεύστε μέσω ξεχωριστού καναλιού.

Τι σημαίνει αυτό για εσάς

Αν είστε ασθενής του UNM Health, περιμένετε πιθανές καθυστερήσεις και επαναπρογραμματισμούς, και επιβεβαιώστε τυχόν αλλαγές απευθείας με την ομάδα περίθαλψής σας. Δεν χρειάζεται πανικός, αλλά είναι λογικό να ξεκινήσετε μια ελαφριά παρακολούθηση των λογαριασμών σας και να αντιμετωπίζετε την απροσδόκητη επικοινωνία με καχυποψία.

Αν δεν είστε ασθενής, το μάθημα εξακολουθεί να ισχύει. Οποιοσδήποτε πάροχος υγειονομικής περίθαλψης χρησιμοποιείτε θα μπορούσε να αντιμετωπίσει ένα παρόμοιο περιστατικό, οπότε οι καλές συνήθειες (μοναδικοί κωδικοί πρόσβασης, έλεγχος ταυτότητας πολλαπλών παραγόντων, προσεκτικός χειρισμός ανεπιθύμητων μηνυμάτων) αποδίδουν πριν πάει κάτι στραβά.

Βασικά συμπεράσματα

Η επίθεση ransomware στο UNM Health δείχνει πόσο γρήγορα ένα κυβερνοπεριστατικό μπορεί να διακόψει χειρουργεία, περίθαλψη ασθενών και ακαδημαϊκή εργασία. Οι λεπτομέρειες ακόμη αναδύονται, οπότε βασιστείτε σε επίσημες ενημερώσεις από το UNM Health.

Στο μεταξύ, εξετάστε τη δική σας έκθεση: παρακολουθείτε τους ασφαλιστικούς και οικονομικούς σας λογαριασμούς, ασφαλίστε την πύλη ασθενών σας και αντιμετωπίζετε οποιοδήποτε απροσδόκητο μήνυμα σχετικά με το περιστατικό ως ύποπτο έως ότου το επαληθεύσετε ανεξάρτητα. Για ευρύτερο πλαίσιο σχετικά με το πόσο συχνές είναι αυτές οι επιθέσεις, διαβάστε την κάλυψή μας για παραβιάσεις ransomware στην υγειονομική περίθαλψη που επηρεάζουν 100 εκατομμύρια ασθενείς.