Mitä ShinyHunters varasti Abbottilta ja muilta terveydenhuollon yrityksiltä
Uusi ShinyHunters-hakkeriryhmään yhdistetty hyökkäysaalto on iskenyt Abbottiin, monialaiseen terveydenhuollon ja lääketeollisuuden jättiyritykseen, häiriten syöpälääketutkimukseen liittyviä toimintoja. Saman raportointijakson aikana tuli tieto, että National Association of Insurance Commissioners (NAIC) vahvisti tietomurron, jossa ShinyHunters väittää varastaneensa 3,1 teratavua dataa, ilmeisesti Oracle-ohjelmiston nollapäivähaavoittuvuuden kautta. Erillisenä tapauksena Novo Nordisk, Ozempicin ja Wegovyn valmistaja, paljasti oman kyberhyökkäyksensä ja kertoi, että kliinisten tutkimusten dataa oli vuodettu.
Nämä tapaukset eivät ole laajuudeltaan tai vahvistetulta tekijältään identtisiä, mutta yhdessä ne piirtävät huolestuttavan kuvan: ShinyHunterseihin tai vastaaviin taktiikoihin liittyvä lääketeollisuuden tietomurto ei ole enää yksittäinen tapahtuma. Siitä on tulossa toistuva piirre terveydenhuollon ja biotieteiden sektorilla, jossa tutkimusputket, sääntelyelimet ja lääkevalmistajat kaikki hallussaan pitävät arvokkaita tietovarantoja, joihin hakkerit pääsevät yhä useammin käsiksi.
Miksi kliinisten tutkimusten ja potilastietojen data on hakkereiden ensisijainen kohde
Kliinisten tutkimusten data on hyökkääjille poikkeuksellisen arvokasta. Se sisältää usein potilaiden tunnistetietoja, sairaushistorioita, geneettistä tietoa ja yksityiskohtia kokeellisista hoidoista, jotka ovat edelleen viranomaistarkastelun alla. Abbottin kaltaiselle yritykselle syöpälääketutkimusta häiritsevä tietomurto ei ainoastaan aiheuta tietovuotoriskiä, vaan se voi viivästyttää sellaisten hoitojen kehitystä, joita potilaat odottavat. Novo Nordiskin tapauksessa Ozempicin ja Wegovyn kaltaisiin menestyslääkkeisiin liittyvien kliinisten tutkimustietojen paljastuminen nostaa panokset entistä korkeammalle, kun otetaan huomioon näitä tuotteita kohtaan tunnettu voimakas julkinen ja taloudellinen kiinnostus.
NAIC:n tietomurto tuo esiin erilaisen mutta siihen liittyvän riskin: sääntely- ja toimialajärjestöt, jotka kokoavat arkaluonteista dataa useilta yrityksiltä, muuttuvat yksittäisiksi vikapisteiksi. Kun ShinyHunters väittää varastaneensa 3,1 teratavua dataa Oracle-ohjelmiston nollapäivähaavoittuvuuden kautta, se korostaa, kuinka yksi korjaamaton haavoittuvuus laajalti käytetyssä yritysohjelmistossa voi vyöryä koko sektorin läpi ja vaikuttaa organisaatioihin, joilla ei ollut mitään suoraa roolia vian syntymisessä.
Miten lääketeollisuuden tietomurto voi johtaa identiteettivarkauteen ja vakuutuspetoksiin
Kun potilas- tai kliinisten tutkimusten dataa vuotaa, seuraukset ulottuvat paljon murron kohteeksi joutunutta yritystä pidemmälle. Potilastiedot sisältävät tyypillisesti runsaan yhdistelmän henkilökohtaisia tietoja, kuten nimiä, syntymäaikoja, terveydentiloja ja joskus vakuutus- tai taloustietoja. Vääriin käsiin joutuessaan tätä dataa voidaan käyttää identiteettivarkauksiin, vilpillisiin vakuutuskorvaushakemuksiin tai kohdennettuihin tietojenkalastelukampanjoihin, joissa esiinnytään terveydenhuollon tarjoajina tai lääkevalmistajina.
Tämä ei ole hypoteettinen riski. Terveystietojen tietomurrot ovat toistuvasti osoittaneet, kuinka paljastuneet tiedot muuntuvat todelliseksi haitaksi kuluttajille. Hims & Hersin tietomurto esimerkiksi paljasti suojattuja terveystietoja (Protected Health Information, PHI) ja toimi tapaustutkimuksena siitä, kuinka nopeasti arkaluonteinen lääketieteellinen data voi päätyä vaarantuneeksi ja mitä toimenpiteitä vaikutuksen kohteeksi joutuneiden potilaiden tuli sen jälkeen tehdä. Abbottin ja NAIC:n tapaukset noudattavat samanlaista kaavaa: kun lääketieteellinen tai kliininen data on varastettu, sen leviämistä on hyvin vaikea rajoittaa, ja henkilöillä, joiden tietoja on mukana, on usein vain vähän näkyvyyttä siihen, minne se päätyy.
Toimenpiteet, joilla potilaat ja kuluttajat voivat suojata lääketieteellistä yksityisyyttään
Kuluttajilla on harvoin valtaa siihen, miten lääkeyhtiöt, vakuutusyhtiöt tai tutkimusorganisaatiot turvaavat heidän tietonsa, mutta on silti konkreettisia toimia, joihin kannattaa ryhtyä, kun ShinyHunterseihin tai vastaavaan toimijaan liittyvä lääketeollisuuden tietomurto tulee ilmi.
Ensinnäkin, tarkkaile tietomurtoilmoituksia kaikilta terveydenhuollon tarjoajilta, vakuutusyhtiöiltä tai kliinisten tutkimusten toimeksiantajilta, joiden kanssa olet ollut tekemisissä, ja ota ne vakavasti, vaikka ilmoitus vaikuttaisi rutiininomaiselta. Toiseksi, seuraa vakuutusotteita ja lääketieteellisiä laskuja tuntemattomien veloitusten varalta, jotka voivat olla varhainen merkki vakuutuspetoksesta varastettuja henkilöllisyystietoja käyttäen. Kolmanneksi, harkitse petosvaroituksen tai luottokiellon asettamista, jos taloustietoja oli mukana paljastuneessa datassa. Lopuksi, suhtaudu epäilevästi ei-toivottuihin puheluihin tai sähköposteihin, jotka viittaavat kliiniseen tutkimukseen, reseptiin tai terveydentilaan, sillä hyökkääjät käyttävät usein vuodettuja lääketieteellisiä tietoja tehdäkseen tietojenkalasteluyrityksistä vakuuttavampia.
Mitä tämä tarkoittaa sinulle
Jos olet osallistunut kliiniseen tutkimukseen, käytät Novo Nordiskin kaltaisen yrityksen lääkitystä tai sinulla on minkäänlainen suhde Abbottin terveydenhuoltotuotteisiin, kannattaa pysyä valppaana virallisten tietomurtoilmoitusten varalta tulevina viikkoina. Yksityiskohdat siitä, kenen dataan tarkalleen on vaikutettu ja miten, ovat vielä selvityksessä, mutta näiden tapausten kaava osoittaa, että terveydenhuollon ja lääketeollisuuden data säilyy korkean arvon kohteena. Et voi itse korjata Oraclen ohjelmistoa tai turvata Abbottin sisäisiä järjestelmiä, mutta voit hallita sitä, miten reagoit, kun saat tietää, että tietosi ovat saattaneet olla osallisena.
Keskeiset huomiot
- Varmista, oletko saanut suoran ilmoituksen Abbottilta, Novo Nordiskilta, NAIC:lta tai niihin sidoksissa olevalta organisaatiolta tästä tietomurrosta.
- Seuraa lääketieteellisiä ja vakuutusotteita tarkasti tuntemattoman toiminnan varalta tulevina kuukausina.
- Harkitse luottokiellon tai petosvaroituksen asettamista, jos taloustietoja oli mukana paljastuneissa tiedoissa.
- Pysy varovaisena terveyteen liittyvien tietojenkalasteluyritysten suhteen, jotka viittaavat tiettyihin hoitoihin tai tutkimukseen osallistumiseen.
- Tutustu siihen, miten muut terveystietoihin kohdistuneet tapaukset, kuten Hims & Hersin tietomurto, on käsitelty, ymmärtääksesi, mitä suojatoimia vaikutuksen kohteeksi joutuneiden potilaiden tulisi odottaa.
