New Mexicon yliopiston terveystieteiden keskus on ilmoittanut kyberhyökkäyksestä, joka aiheutti järjestelmäkatkoja ja häiritsi potilaiden hoitoa sekä akateemista toimintaa. UNM Healthin kiristysohjelmahyökkäys, kuten BleepingComputer kuvailee, vaikutti myös leikkauksiin – muistutus siitä, miten suoraan digitaaliset häiriöt voivat ulottua leikkaussaliin.

Tähän mennessä saatavilla olevat yksityiskohdat ovat rajallisia, ja tässä artikkelissa pysytään vahvistetussa tiedossa. Alla käymme läpi, mitä tiedetään, miksi sairaalat ovat niin usein kohteita ja mitä käytännön toimenpiteitä potilaat voivat tehdä nyt.

Mitä UNM Healthissa tapahtui

Lähteen mukaan New Mexicon yliopiston terveystieteiden keskus ilmoitti kyberhyökkäyksestä, joka lamautti järjestelmiä. Katkot häiritsivät potilaiden hoitoa ja akateemista toimintaa, ja raportin mukaan myös leikkaukset kärsivät.

Ilmoitus ei meillä olevien tietojen perusteella kerro, mitä tietoja on käytetty, onko tietoja varastettu tai miten hyökkääjät pääsivät sisään. Nämä kysymykset ovat tyypillisiä tapauksen alkuvaiheessa, jolloin organisaatiot keskittyvät järjestelmien palauttamiseen ja tutkintaan. Lukijoiden tulee suhtautua kaikkiin väitteisiin tietojen paljastumisen laajuudesta vahvistamattomina, kunnes UNM Health tai viranomaiset toisin ilmoittavat.

Selvää on toiminnallinen vaikutus. Kun kliiniset ja akateemiset järjestelmät kaatuvat samanaikaisesti, henkilökunta voi menettää pääsyn aikatauluihin, potilastietoihin ja viestintävälineisiin. Siksi hyökkäys terveydenhuoltojärjestelmää vastaan ei ole vain IT-ongelma vaan potilasturvallisuuskysymys.

Miksi sairaaloihin isketään yhä uudelleen kiristysohjelmilla

Terveydenhuolto-organisaatiot ovat houkuttelevia kohteita muutamasta syystä, jotka tunnetaan laajasti turvallisuusalalla:

  • Katkos on kallista ja vaarallista. Sairaalat eivät voi helposti keskeyttää hoitoa, mikä painostaa niitä palauttamaan järjestelmät nopeasti.
  • Potilastiedot ovat arvokkaita. Lääketieteelliset tiedostot sisältävät henkilöllisyystietoja, vakuutustietoja ja terveyshistoriaa, joita on vaikea muuttaa paljastumisen jälkeen.
  • Järjestelmät ovat monimutkaisia. Sairaalat käyttävät sekoitusta kliinisiä laitteita, vanhentuneita ohjelmistoja ja verkotettuja järjestelmiä, ja akateemiset lääketieteelliset keskukset lisäävät päälle vielä tutkimus- ja opetusverkot.

Ongelman laajuus on hyvin dokumentoitu. Aiempi artikkelimme terveydenhuollon kiristysohjelmatietomurroista, jotka paljastivat yli 100 miljoonaa potilasta vuonna 2023 osoittaa, että kyseessä on jatkuva ilmiö, ei yksittäistapaus. UNM:n tapaus sopii tähän laajempaan kuvaan.

Miten potilaat voivat suojata potilastietonsa

Et voi korjata sairaalan verkkoa, mutta voit vähentää vahinkoja, jos tietosi osoittautuvat osallisiksi. Jo ennen kuin UNM Health vahvistaa tietojen paljastumisen, nämä toimenpiteet ovat edullisia ja järkeviä:

  1. Seuraa virallisia ilmoituksia. Jos tietosi ovat osallisina, organisaatiot ilmoittavat potilaille yleensä suoraan. Luota UNM Healthin omaan verkkosivustoon ja postitse lähetettyihin kirjeisiin, älä sosiaalisen median julkaisuihin.
  2. Tarkista vakuutuskorvausselvityksesi. Tarkista vakuutusyhtiön selvityksistä palvelut, joita et ole saanut. Lääketieteellisen identiteetin väärinkäyttö näkyy usein siellä ensimmäisenä.
  3. Seuraa taloustilejäsi. Etsi tuntemattomia veloituksia tai uusia tilejä, ja harkitse luottotietoraportin tarkistamista tai luottokiellon asettamista, jos sinulle ilmoitetaan tietomurrosta.
  4. Suojaa potilasportaalisi. Käytä yksilöllistä, vahvaa salasanaa ja ota käyttöön monivaiheinen tunnistautuminen, jos se on tarjolla.
  5. Pidä omat tietosi. Merkitse tulevat ajanvarauksesi ja toimenpiteesi ja vahvista uudelleenajastetut ajat numerosta, jonka tiedät jo olevan oikea.

Huijausten ja kiristyksen tunnistaminen terveydenhuollon tietomurron jälkeen

Tällaiset tapaukset luovat usein mahdollisuuksia huijareille riippumatta siitä, liittyvätkö he alkuperäisiin hyökkääjiin. Ihmiset, jotka tietävät sairaalaan kohdistuneen hyökkäyksen, reagoivat todennäköisemmin viesteihin, joissa se mainitaan.

Ole varovainen seuraavien suhteen:

  • Odottamattomat puhelut, tekstiviestit tai sähköpostit, jotka väittävät tulevansa sairaalasta, vakuutusyhtiöstäsi tai laskutustoimistosta, erityisesti jos niissä pyydetään maksua, salasanoja tai henkilötunnuksia.
  • Linkit "tarkista, oletko osallinen" -tyyppisiin kyselyihin, jotka saapuvat pyytämättä. Mene organisaation viralliselle sivustolle itse sen sijaan.
  • Kiristysviestit, jotka väittävät sisältävänsä potilastietosi ja vaativat maksua. Älä maksa äläkä vastaa. Ilmoita niistä terveydenhuollon tarjoajalle ja asianomaisille viranomaisille ja säilytä kopio viestistä.
  • Kiireelliset uudelleenajastuspyynnöt. Jos joku ottaa sinuun yhteyttä perutusta leikkauksesta tai ajanvarauksesta, lopeta puhelu ja soita klinikalle virallisen verkkosivuston tai asiakirjojesi numerosta.

Hyödyllinen sääntö: jos viesti luo kiireen tuntua ja pyytää rahaa tai tunnistetietoja, hidasta ja varmista eri kanavan kautta.

Mitä tämä tarkoittaa sinulle

Jos olet UNM Healthin potilas, varaudu mahdollisiin viivästyksiin ja uudelleenajastuksiin ja vahvista kaikki muutokset suoraan hoitotiimisi kanssa. Ei ole syytä paniikkiin, mutta on järkevää aloittaa tiliesi kevyt seuranta ja suhtautua odottamattomaan yhteydenottoon epäluuloisesti.

Jos et ole potilas, oppi pätee silti. Mikä tahansa käyttämäsi terveydenhuollon tarjoaja voi kohdata vastaavan tapauksen, joten hyvät tavat (yksilölliset salasanat, monivaiheinen tunnistautuminen, huolellinen suhtautuminen odottamattomiin viesteihin) kannattavat ennen kuin jotain menee pieleen.

Keskeiset opit

UNM Healthin kiristysohjelmahyökkäys osoittaa, miten nopeasti kyberincidentti voi keskeyttää leikkaukset, potilaiden hoidon ja akateemisen työn. Yksityiskohdat ovat vielä kehittymässä, joten luota UNM Healthin virallisiin päivityksiin.

Sillä välin tarkista oma altistumisesi: seuraa vakuutus- ja taloustilejäsi, suojaa potilasportaalisi ja suhtaudu kaikkiin odottamattomiin tapaukseen liittyviin viesteihin epäilyttävinä, kunnes olet vahvistanut ne itsenäisesti. Laajemman kontekstin siitä, miten yleisiä nämä hyökkäykset ovat, saat artikkelistamme terveydenhuollon kiristysohjelmatietomurroista, jotka vaikuttivat 100 miljoonaan potilaaseen.