Što dvostruko iznuđivački ransomware znači za pacijente

Povrede podataka u zdravstvu dosegnule su zapanjujuću prekretnicu 2023.: više od 100 milijuna ljudi imalo je ugrožene zdravstvene podatke, prema izvješću Chief Healthcare Executivea. Iza tog broja stoji promjena taktike koja ove incidente čini daleko štetnijima od običnog blokiranja mreže.

Ransomware skupine koje ciljaju bolnice i zdravstvene sustave više ne samo šifriraju mreže i traže plaćanje za ponovno omogućavanje pristupa. One provode ono što sigurnosni stručnjaci nazivaju "dvostruko iznuđivanje". Napadači se infiltriraju u bolničke sustave, neprimjetno kopiraju osjetljive kartone pacijenata, a zatim šifriraju mrežu. To im daje dvije odvojene točke pritiska: zdravstveni sustav mora vratiti svoje sustave kako bi liječio pacijente, a istovremeno mora spriječiti objavljivanje ili prodaju ukradenih kartona, koji mogu uključivati dijagnoze, podatke o osiguranju, brojeve socijalnog osiguranja i povijest liječenja.

Za pacijente to znači da povreda nije jednokratni događaj koji se rješava nakon što bolnica plati otkupninu ili obnovi svoje poslužitelje. Čak i ako se operacije brzo vrate u normalu, ukradeni podaci možda su već izvan kontrole bolnice i neodređeno vrijeme stoje na kriminalnom poslužitelju ili tržištu dark weba.

Zašto su bolnice i zdravstveni sustavi glavne mete

Zdravstvene organizacije su privlačne mete iz jednostavnog razloga: podaci koje čuvaju jedinstveno su vrijedni, a pritisak za ponovno uspostavljanje operacija jedinstveno je visok. Medicinski kartoni obično kombiniraju identifikacijske podatke, financijske detalje i povijest bolesti na jednom mjestu, što ih čini korisnima za krađu identiteta, prijevare s osiguranjem i ciljane prijevare. Za razliku od ukradenog broja kreditne kartice, dijagnoza pacijenta ili zapis o liječenju ne može se jednostavno poništiti i ponovno izdati.

Bolnice također podnose intenzivan operativni pritisak koji ransomware skupine iskorištavaju. Blokirana mreža može odgoditi operacije, blokirati pristup kartonom pacijenata i poremetiti hitnu skrb, što stvara hitnost da se plati brzo umjesto da se čeka dugotrajna istraga. Mnogi zdravstveni sustavi također funkcioniraju na krpariji starijeg softvera i povezanih medicinskih uređaja, od kojih je neke teže zakrpati ili ažurirati od standardnih uredskih IT sustava, dajući napadačima više potencijalnih ulaznih točaka.

Razmjeri brojki iz 2023. odražavaju tu kombinaciju visokovrijednih podataka i operativne ranjivosti. To je dio šireg obrasca velikih upada koji se odvijaju u svim industrijama, trenda koji se ispituje u pregledu velikih kibernetičkih napada na vpn.social, koji incidente u zdravstvu stavlja u kontekst s drugim sektorima suočenim sa sličnim prijetnjama.

Kako saznati jesu li vaši medicinski kartoni otkriveni

Za razliku od povrede u banci ili trgovini, pacijenti često nemaju uvid u to je li njihov pružatelj usluga bio pogođen sve dok ne izađu službene obavijesti, a čak i tada detalji mogu kasniti ili biti ograničeni. Nekoliko praktičnih koraka može vam pomoći da saznate prije:

  • Obratite pažnju na izravna obavijesna pisma ili e-poštu od vašeg pružatelja zdravstvene skrbi, osiguravatelja ili bilo koje treće strane za naplatu ili laboratorijske usluge koju koriste. Zakoni o obavještavanju o povredama općenito zahtijevaju od obveznika da obavijeste pogođene pacijente, iako vrijeme obavijesti varira.
  • Provjerite portal za članove vašeg zdravstvenog osiguravatelja i sve komunikacije državnih zdravstvenih odjela, koji ponekad objavljuju ažuriranja o povredama koje utječu na lokalne pružatelje.
  • Pregledajte svoje izvještaje o objašnjenju naknada (EOB) za usluge koje ne prepoznajete, što može biti rani znak da su vaši podaci o osiguranju korišteni na prijevaran način.
  • Pretražite ime svog pružatelja uz pojmove poput "povreda podataka" ili "kibernetički napad" kako biste vidjeli jesu li incidenti javno prijavljeni, jer ne dobije svaki pogođeni pacijent odmah pojedinačnu obavijest.

Ako ste obaviješteni da su vaši podaci bili dio povrede, pažljivo pročitajte obavijest. Trebala bi navesti koja je vrsta podataka otkrivena, je li uključivala brojeve socijalnog osiguranja ili financijske podatke te koje su usluge sanacije, ako ih ima, ponuđene.

Zaštita vašeg identiteta i podataka nakon zdravstvene povrede

Budući da su povrede medicinskih podataka uvelike izvan kontrole pacijenata i uvelike izvan njihova vidokruga sve dok se ne dogode, najučinkovitiji odgovor je priprema i praćenje, a ne samo prevencija.

Započnite postavljanjem upozorenja o prijevari ili zamrzavanjem kredita kod glavnih kreditnih ureda ako obavijest o povredi pokazuje da su vaš broj socijalnog osiguranja ili financijski detalji otkriveni. To otežava bilo kome otvaranje novih računa na vaše ime. Prijavite se u bilo koju besplatnu uslugu praćenja kredita ili zaštite identiteta koju nudi pogođena organizacija, jer se one obično pružaju bez troška na određeno razdoblje nakon incidenta.

Pažljivo pratite svoje izvode osiguranja i medicinske račune za usluge koje niste primili, što je znak krađe medicinskog identiteta koji može biti teže razmrsiti od financijske prijevare jer može uključivati unošenje netočnih podataka u vaš stvarni medicinski karton. Razmislite o povremenom traženju kopije svojih medicinskih kartona kako biste provjerili netočnosti. Konačno, budite oprezni s naknadnim phishing pokušajima; obavijesti o povredama ponekad prevaranti koriste kao predložak za slanje lažnih upozorenja tražeći od vas da "potvrdite" osobne podatke.

Što ovo znači za vas

Stvarnost povrede podataka putem ransomwarea u zdravstvu je da pacijenti snose posljedice stanja kibernetičke sigurnosti bolnice bez mogućnosti izbora ili kontrole. Ne možete spriječiti samu povredu, ali možete smanjiti štetu koju uzrokuje tako da ostanete oprezni na obavijesti, zamrznete kredit kada je opravdano i redovito pregledavate izvode osiguranja i medicinske izvode. Zdravstveni podaci razlikuju se od procurjele lozinke jer ne istječu i ne mogu se poništiti, što rano otkrivanje i dosljedno praćenje čini najrealnijim oblikom zaštite dostupnim pacijentima u ovom trenutku.

Ključni zaključci

  • Dvostruko iznuđivački ransomware znači da ukradeni zdravstveni podaci mogu kružiti čak i nakon što su bolnički sustavi obnovljeni.
  • Bolnice su mete jer su podaci pacijenata vrijedni, a operativni poremećaj stvara hitnost za plaćanje.
  • Provjerite obavijesti pružatelja, portale osiguravatelja i svoje EOB izvještaje kako biste uočili potencijalnu izloženost.
  • Zamrznite svoj kredit, pratite medicinske račune i pazite na phishing pokušaje maskirane kao obavijesti o povredi.
  • Za širi pregled kako se zdravstveni incidenti uklapaju u ovogodišnje trendove kibernetičke sigurnosti, pogledajte izvještavanje o velikim kibernetičkim napadima na vpn.social.