Mitä Diaterin DeadLock-kiristysohjelmahyökkäyksessä tapahtui
Diaterin kiristysohjelmahyökkäys on vaarantanut vuosikymmenen arkaluontoiset terveystiedot sen jälkeen, kun venäläiskytköksinen DeadLock-kiristysohjelmaryhmä tunkeutui biofarmaseuttisen yhtiön järjestelmiin. Diater, joka kehittää allergia- ja immunoterapiatuotteita, oli ilmeisesti säilyttänyt kliinisiä potilashistorioita ja lääketurvallisuustietoja (tietueita, joita käytetään lääkkeiden turvallisuuden ja sivuvaikutusten seurantaan) noin kymmenen vuoden ajan. Tämä arkisto on nyt joutunut osaksi sitä, mitä tietoturvatutkijat kutsuvat kaksinkertaiseksi kiristyshyökkäykseksi – taktiikaksi, jossa hakkerit eivät ainoastaan salaa uhrin tiedostoja, vaan myös varastavat tietokopiot etukäteen ja uhkaavat sitten vuotaa ne julkisesti, ellei lunnaita makseta.
Tästä kaksipaineisesta lähestymistavasta on tullut yksi nykyaikaisten kiristysohjelmatoimintojen määrittelevistä piirteistä. Vaikka yritys pystyisi palauttamaan järjestelmänsä varmuuskopioista ja välttämään maksamisen salattujen tiedostojen avaamiseksi, hyökkääjillä on silti vipuvartensa: uhka varastettujen tietueiden paljastamisesta julkisuuteen tai niiden myymisestä muille rikollisille. Diaterin kaltaiselle terveydenhuollon lähiyritykselle tämä vipuvarsi on erityisen voimakas, koska kyseessä olevat tiedot sisältävät joitakin henkilökohtaisimmista tiedoista, joita ihmisellä voi olla – heidän sairaushistoriansa.
Miksi kaksinkertaisen kiristyksen taktiikat tekevät terveydenhuollon tiedoista erityisen haavoittuvia
Terveydenhuolto- ja lääkealan organisaatiot ovat jo pitkään olleet houkuttelevia kohteita kiristysohjelmaryhmille, ja syyt ovat suoraviivaisia. Potilastiedot ovat täynnä arvokkaita, vaikeasti muutettavia henkilökohtaisia tietoja: diagnooseja, hoitohistoriaa, lääkitystietoja ja tässä tapauksessa lääketurvallisuustietoja, jotka seuraavat potilaiden vasteita tiettyihin lääkkeisiin. Toisin kuin varastettu luottokortin numero, joka voidaan mitätöidä ja myöntää uudelleen, henkilön kliinistä historiaa ei voida yksinkertaisesti korvata sen jälkeen, kun se on paljastunut.
Kaksinkertainen kiristys pahentaa riskiä, koska se poistaa turvaverkon, jonka varmuuskopiot aiemmin tarjosivat. Kymmenen vuotta sitten hyvin valmistautunut organisaatio pystyi pitkälti neutraloimaan kiristysohjelmahyökkäyksen palauttamalla varmuuskopioista ja kieltäytymällä maksamasta. Nykyään DeadLockin kaltaiset hyökkääjät ottavat tämän mahdollisuuden huomioon ja varastavat tiedot ensin, muuttaen jokaisen kiristysohjelmatapauksen potentiaaliseksi tietomurroksi riippumatta siitä, kuinka nopeasti järjestelmät palautetaan. Tämä muutos on tehnyt terveydenhuoltoon liittyviin organisaatioihin kohdistuvista kiristysohjelmahyökkäyksistä jatkuvan ja kehittyvän ongelman, joka herättää huomiota paljon yksittäistapausta laajemmin.
Mitä kliinisten potilashistorioiden ja lääketurvallisuustietojen paljastuminen merkitsee potilaille
Niille potilaille, joiden tiedot olivat osa Diaterin arkistoa, huoli ulottuu yksityisyyden loukkaamisen aiheuttamaa häpeää pidemmälle. Kliiniset historiat voivat paljastaa kroonisia sairauksia, allergioita, mielenterveyshoitoa tai lisääntymisterveyteen liittyviä yksityiskohtia – tietoja, joita voidaan käyttää kohdennettuun tietojenkalasteluun, vakuutuspetoksiin tai syrjintään, jos ne päätyvät vääriin käsiin. Lääketurvallisuustiedot, jotka seuraavat haitallisia lääkereaktioita, voivat olla yhtä arkaluontoisia, sillä ne usein yhdistävät potilaan henkilöllisyyden tiettyihin lääkkeisiin ja terveysvaikutuksiin pitkän ajanjakson aikana.
Koska näitä tietoja oli säilytetty noin kymmenen vuoden ajan, altistumisen laajuus ei rajoitu vain viimeaikaisiin potilaisiin. Henkilöt, jotka olivat tekemisissä Diaterin palveluiden kanssa kauan ennen kuin tietomurto paljastettiin, saattavat yhä olla tietueineen vaarantuneessa arkistossa. Tämä pitkä säilytysikkuna on muistutus siitä, että tietojen ei tarvitse olla tuoreita ollakseen arvokkaita hyökkääjille tai vahingollisia niille ihmisille, joita tiedot kuvaavat.
Miten potilaat ja terveydenhuollon tarjoajat voivat vähentää altistumistaan lääketieteellisille tietomurroille
Vaikka potilaat eivät voi hallita sitä, miten Diaterin kaltainen yritys turvaa infrastruktuurinsa, on olemassa toimenpiteitä, jotka vähentävät henkilökohtaista riskiä minkä tahansa terveydenhuoltoon liittyvän tietomurron jälkeen. Tarkkaile tietojenkalasteluviestejä tai -puheluita, joissa viitataan tiettyihin lääketieteellisiin yksityiskohtiin, sillä varastettuja kliinisiä tietoja käytetään usein tekemään huijausyrityksistä vakuuttavampia. Harkitse petosvaroituksen tai luottokiellon asettamista, jos tietomurtoilmoitus viittaa siihen, että henkilöllisyysvarkauksiin liittyviä tietoja sisältyi potilastietojen ohella. Ja mahdollisuuksien mukaan kysy terveydenhuollon tarjoajilta ja kumppaniorganisaatioilta heidän tietojen säilytyskäytännöistään, sillä vuosikymmenen tallennetut tiedot edustavat vuosikymmenen kertynyttä riskiä, jos nämä tiedot joskus vaarantuvat.
Organisaatioiden näkökulmasta tämä tapaus vahvistaa laajempaa mallia, jota tietoturvatutkijat ovat seuranneet: kiristysohjelmaryhmät hiovat menetelmiään ja laajentavat kohteitaan ilmeisten rahoituslaitosten ulkopuolelle. Sääntelyviranomaiset muilla alueilla ovat jo alkaneet hälyttää siitä, kuinka nopeasti nämä taktiikat kehittyvät. Esimerkiksi Taiwanin kyberturvallisuusviranomaiset antoivat hiljattain varoituksen tekoälypohjaisista kiristysohjelmista, jotka kohdistuvat kriittisiin sektoreihin, osoittaen, että Diateria vastaan käytetyt tekniikat ovat osa paljon suurempaa, yhä kehittyvää uhkakenttää yksittäisen tapahtuman sijaan.
Mitä tämä merkitsee sinulle
Jos olet joskus ollut potilaana tai asiakkaana yhteydessä terveydenhuollon tai lääkealan tarjoajaan, Diaterin kiristysohjelmahyökkäyksen kaltaiset tapaukset ovat hyödyllinen muistutus tarkistaa oma digitaalinen hygienia. Tämä tarkoittaa sen tarkistamista, onko sinulle lähetetty tietomurtoilmoituksia suoraan, epätavallisen tilin toiminnan seuraamista ja terveystietoihin viittaaviin ei-toivottuihin viesteihin suhtautumista epäillen, vaikka ne kuulostaisivatkin uskottavilta.
Keskeiset huomiot
- Kaksinkertaisen kiristyksen hyökkäyksissä tiedot varastetaan ennen salaamista, joten järjestelmien palauttaminen ei poista altistumisriskiä.
- Kliiniset potilashistoriat ja lääketurvallisuustiedot ovat erityisen arkaluontoisia, koska niitä ei voida uusia kuten salasanaa tai kortin numeroa.
- Pitkät tietojen säilytysajat, kuten Diaterin vuosikymmenen arkisto, laajentavat yksittäisen tietomurron mahdollisesti koskettamien ihmisten joukkoa.
- Potilaiden tulisi tarkkailla kohdennettua tietojenkalastelua ja harkita luottovalvontaa minkä tahansa terveydenhuoltoon liittyvän tietomurtoilmoituksen jälkeen.
- Tämä hyökkäys sopii laajempaan malliin, jossa kiristysohjelmaryhmät hiovat taktiikoitaan eri toimialoilla ja alueilla, ei pelkästään terveydenhuollossa.
