Mitä AnMedin kyberhyökkäyksessä tapahtui

AnMedin terveydenhuoltojärjestelmään kohdistunut kiristyshaittaohjelmatapaus on saanut hälyttävän käänteen: raporttien mukaan hyökkääjät saattavat käyttää varastettuja potilastietoja kohdistaakseen yksilöihin henkilökohtaisia kiristyshuijauksia, eivätkä pelkästään itse laitokseen.

Healthcare IT Newsin mukaan hakkerit antoivat AnMedille 72 tunnin määräajan vastata heidän vaatimuksiinsa tai he uhkasivat vuotaa potilaiden suojattuja terveystietoja (PHI) julkisesti. Väite on peräisin nimettömältä potilaalta, jota siteerattiin paikallisessa uutisraportissa, ja Healthcare IT Newsille 27. heinäkuuta jaetun, terveydenhuoltojärjestelmän lunnaita koskevan viestin väitetyn kuvakaappauksen kera. Vaikka tietomurron koko laajuutta ja hyökkääjien henkilöllisyyttä ei ole raportoinnissa itsenäisesti vahvistettu, ydinhuoli on selvä: todellisiin potilaisiin liitettyjä arkaluonteisia lääketieteellisiä tietoja ja yhteystietoja saattaa nyt olla rikollisten käsissä.

Tämä on se seikka, joka erottaa terveydenhuollon tietomurron monista muista tietoturvaloukkauksista. Kun hakkerit varastavat taloustietoja, vahinko on usein taloudellista ja persoonatonta. Kun he varastavat lääketieteellisiä diagnooseja, hoitohistoriaa ja yhteystietoja, he saavat raakamateriaalia johonkin paljon kohdistetumpaan ja psykologisesti manipuloivampaan.

Miten varastetut terveystiedot mahdollistavat henkilökohtaiset kiristyshuijaukset

Terveydenhuollon organisaatioihin kohdistuvat kiristyshaittaohjelmahyökkäykset noudattavat perinteisesti tuttua kaavaa: salataan sairaalan järjestelmät, vaaditaan laitokselta maksua ja uhattaan vuotaa varastettuja tietoja, jos vaatimukseen ei suostuta. AnMedin tapaus viittaa tämän toimintamallin huolestuttavaan kehitykseen. Kun uhkatoimijoilla on hallussaan tietty lääketieteellinen diagnoosi yhdistettynä potilaan nimeen, puhelinnumeroon tai sähköpostiosoitteeseen, he voivat ohittaa laitosvälikäden kokonaan ja mennä suoraan yksilön kimppuun.

Henkilökohtainen kiristysyritys saattaa viitata todelliseen diagnoosiin, tiettyyn toimenpiteeseen tai yksityiskohtiin oikealta lääkärikäynniltä – tietoihin, jotka tekevät uhkauksesta uskottavan ja kiireellisen. Juuri tämä täsmällisyys tekee tällaisesta huijauksesta niin tehokkaan. Yleinen tietojenkalasteluviesti on helppo sivuuttaa. Viesti, jossa siteerataan todellista terveystietoasi, on paljon vaikeampi jättää huomiotta, vaikka itse vaatimus olisi vilpillinen tai lähettäjällä ei olisi todellista aikomusta vuotaa mitään lisää.

Tämä heijastaa laajempaa rikollismaailmassa havaittua mallia, jossa varastetut tiedot eivät vain lepää käyttämättöminä tietomurron jälkeen. Niitä kierrätetään, myydään edelleen ja käytetään uusiin tarkoituksiin. Äskettäinen löytö 918 tietokannasta, jotka vuotivat Telegramiin, osoittaa, kuinka paljon aiemmin varastettua tietoa on nyt liikkeellä rikollisilla kanavilla, kaikkien niiden ulottuvilla, jotka haluavat rakentaa kohdelistoja jatkohuijauksia varten.

Miksi terveydenhuollon PHI on kasvava kiristyshaittaohjelmien kohde

Terveydenhuollon organisaatiot ovat jo pitkään olleet houkuttelevia kohteita kiristyshaittaohjelmaryhmille, ja syyt ovat rakenteellisia. Sairaalat ja terveydenhuoltojärjestelmät toimivat datan saatavuuden varassa. Potilastietojen on oltava käytettävissä välittömästi, jotta hoito voi jatkua turvallisesti, mikä tekee näistä organisaatioista todennäköisemmin nopeita maksajia, kun järjestelmät lukitaan. Tämä kiireellisyys luo vipuvoimaa, jota hyökkääjät voivat hyödyntää.

Mutta itse PHI sisältää lunnaiden lisäksi toisenkin arvotason. Lääketieteelliset tiedot ovat rikkaita, pysyviä ja syvästi henkilökohtaisia. Toisin kuin luottokortin numeroa, diagnoosia tai hoitohistoriaa ei voi peruuttaa tai myöntää uudelleen. Tämä pysyvyys yhdistettynä terveystietojen arkaluonteisuuteen tekee niistä arvokkaita pitkäaikaiseen hyväksikäyttöön, mukaan lukien juuri sellaiseen suoraan potilaskiristykseen, josta AnMedin raportoinnissa kerrottiin.

Tämä ei ole erillinen ilmiö. Tietomurrot kaukana terveydenhuollon ulkopuolella sijaitsevissa yrityksissä, kuten Paidworkin tietomurto, joka vuosi yli 23 miljoonaa sähköpostiosoitetta ja pankkitietoja, osoittavat, kuinka rutiininomaisesti henkilötietoja päätyy laajamittaiseen altistukseen eri toimialoilla. Terveydenhuolto yksinkertaisesti nostaa panoksia, koska altistuneet tiedot ovat yleensä erityisen arkaluonteisia ja peruuttamattomia.

Toimenpiteet, joita potilaat voivat toteuttaa suojautuakseen terveystietojen tietomurron jälkeen

Jos olet saanut hoitoa terveydenhuoltojärjestelmästä, joka on ilmoittanut kyberhyökkäyksestä, tai jos olet huolissasi siitä, että AnMedin kiristyshaittaohjelman potilastietoja käytetään sinua vastaan, on olemassa konkreettisia toimia, jotka kannattaa toteuttaa nyt.

Ensinnäkin, suhtaudu epäilevästi kaikkeen viestintään – sähköpostiin, tekstiviestiin tai puheluun – jossa viitataan tiettyihin lääketieteellisiin tietoihin ja vaaditaan maksua tai henkilötietoja. Lailliset terveydenhuollon tarjoajat eivät pyydä maksua uhkaavien viestien avulla, jotka liittyvät tietomurtoon. Varmista kaikki tällaiset yhteydenotot suoraan terveydenhuoltojärjestelmästä käyttäen virallista puhelinnumeroa, ei sellaista, joka annetaan epäilyttävässä viestissä.

Toiseksi, seuraa tilejäsi ja luottotietojasi epätavallisen toiminnan varalta ja harkitse petosvaroituksen tai luottokiellon asettamista, jos uskot, että tietosi ovat olleet osa altistettua tietoaineistoa. Kolmanneksi, säilytä tiedot kaikista saamistasi epäilyttävistä viesteistä, mukaan lukien kuvakaappaukset ja viestien otsikkotiedot, siltä varalta, että sinun on ilmoitettava niistä FTC:lle tai osavaltiosi yleiselle syyttäjälle.

Mitä tämä tarkoittaa sinulle

AnMedin tilanne on muistutus siitä, että terveydenhuollon tietomurto ei pääty, kun otsikot unohtuvat. Varastettuja suojattuja terveystietoja (PHI) saattaa ilmaantua uudelleen kuukausia tai vuosia myöhemmin huijauksissa, jotka on suunniteltu tuntumaan henkilökohtaisilta ja kiireellisiltä. Jos olet minkä tahansa tietomurron kokeneen terveydenhuoltojärjestelmän potilas, suhtaudu erityisen varovaisesti odottamattomiin viesteihin, jotka viittaavat sairaushistoriaasi, riippumatta siitä, kuinka virallisilta ne vaikuttavat.

Toiminnalliset huomiot

  • Älä vastaa mihinkään viestiin, jossa uhattaan vuotaa lääketieteelliset tietosi, äläkä maksa mitään – varmista asia ensin virallisten kanavien kautta.
  • Aseta luottotietojen seuranta tai petosvaroitus, jos epäilet, että tietosi ovat altistuneet terveydenhuollon tietomurrossa.
  • Tallenna todisteet epäilyttävistä viesteistä ja ilmoita niistä asianomaisille viranomaisille.
  • Pysy ajan tasalla laajemmista tietovuototrendeistä, sillä vuotaneet tiedot ilmaantuvat usein uudelleen uusissa huijauksissa kauan alkuperäisen tietomurron jälkeen.

Kun kiristyshaittaohjelmaryhmät jatkavat terveydenhuollon organisaatioiden kohdentamista, sen ymmärtäminen, miten varastettuja suojattuja terveystietoja voidaan käyttää aseena yksilöitä – ei pelkästään laitoksia – vastaan, on tärkeä askel itsensä suojaamisessa ympäristössä, jossa tietomurrot ovat muuttumassa rutiininomaisiksi.