Povreda podataka u Kettering Healthu: potvrđeno 1,7 milijuna pogođenih
Ohijska zdravstvena ustanova Kettering Health podnijela je ažurirano izvješće saveznim regulatorima potvrđujući da je gotovo 1,7 milijuna osoba pogođeno napadom ransomwareom koji je izvela hakerska skupina poznata pod nazivom Interlock. Revidirana brojka predstavlja značajno povećanje u odnosu na ranije procjene i svrstava ovaj incident među ozbiljnije povrede zdravstvenih podataka prijavljene u posljednjih nekoliko mjeseci.
Napad je rezultirao izvlačenjem osjetljivih osobnih i zdravstvenih podataka, uključujući interne poslovne dokumente i medicinske kartone pacijenata. Za pogođene osobe, ova povreda izaziva ozbiljne zabrinutosti o tome kako bi se njihovi najprivatniji podaci, uključujući medicinske i identifikacijske informacije, mogli koristiti ili distribuirati u budućnosti.
Što je učinila ransomware skupina Interlock
Interlock je ransomware operacija za koju je primijećeno da cilja organizacije u sektorima gdje je osjetljivih podataka u izobilju, a operativni poremećaji su skupi, zbog čega su pružatelji zdravstvenih usluga česta meta. U napadu ransomwareom, akteri prijetnji tipično dobivaju pristup mreži, kreću se kroz interne sustave kako bi pronašli i kopirali vrijedne podatke, a zatim šifriraju datoteke tražeći plaćanje otkupnine. Čak i kada organizacije obnove svoje sustave bez plaćanja otkupnine, izvučeni podaci već su izvan njihove kontrole.
U slučaju Kettering Healtha, povreda je obuhvatila i podatke pacijenata i interne poslovne dokumente. Ova dvostruka izloženost je značajna: sugerira da su napadači imali smislen pristup organizacijskim sustavima koji nadilazi površinsku intruziju. Podaci pacijenata u zdravstvenim ustanovama obično uključuju imena, datume rođenja, kontakt podatke, podatke o osiguranju, a u nekim slučajevima i kliničke zapise — sve to može biti iskorišteno za krađu identiteta, prijevare s osiguranjem ili ciljani phishing.
Ažurirani broj podnesen saveznim regulatorima odražava zahtjeve za izvješćivanjem prema Zakonu o prenosivosti i odgovornosti zdravstvenog osiguranja (HIPAA), koji nalaže da pokrivene zdravstvene organizacije obavijeste Ministarstvo zdravlja i socijalnih usluga kada povrede podataka pogode 500 ili više osoba. Povrede ovog razmjera također zahtijevaju individualne obavijesti svim pogođenim osobama.
Zašto zdravstvo ostaje primarna meta
Zdravstveni sektor dosljedno se nalazi među najčešće pogođenim industrijama, a razlozi su strukturalni. Medicinski kartoni pacijenata sadrže gust skup osobnih informacija koje je teško promijeniti — za razliku od lozinke ili broja kreditne kartice, datum rođenja ili medicinska povijest osobe su trajni. To čini zdravstvene podatke posebno vrijednima za kriminalce koji posluju na tržištima podataka.
Zdravstvene organizacije također upravljaju opsežnom, često zastarjelom IT infrastrukturom koja povezuje bolnice, klinike, sustave za naplatu i dobavljače trećih strana. Svaka točka povezivanja predstavlja potencijalni ulaz za napadače. Ransomware skupine postale su sve vještije u iskorištavanju ovih složenih okruženja, često provodeći tjedne ili mjesece unutar mreže prije nego što pokrenu napad.
Povreda podataka u Kettering Healthu podsjetnik je da čak ni etablirani regionalni zdravstveni sustavi sa značajnim resursima nisu imuni. Razmjer potvrđenog utjecaja — 1,7 milijuna osoba — naglašava koliko brzo jedna uspješna intruzija može pogoditi veliku populaciju.
Što to znači za vas
Ako ste primali zdravstvenu skrb u Kettering Healthu ili imate ikakvu povezanost s tom organizacijom, možda ste među onima čiji su podaci bili izloženi. Evo što biste trebali razmotriti:
Pažljivo pregledajte svaku obavijest koju primite. Kettering Health je obavezan obavijestiti pogođene osobe. Obavijest bi trebala specificirati koje kategorije podataka su bile uključene u vašem slučaju.
Pratite svoje financijske račune i račune osiguranja. Povrijeđeni zdravstveni podaci često se koriste za počinjenje krađe medicinskog identiteta, gdje netko koristi vaše podatke za dobivanje skrbi ili podnošenje zahtjeva u vaše ime. Pregledajte svoje izjave o objašnjenju pogodnosti i kreditna izvješća u potrazi za nepoznatim aktivnostima.
Budite oprezni s naknadnim komunikacijama. Nakon visokoprofiliranih povreda, pokušaji phishinga često skoče. Kriminalci koriste događaj kao izgovor za lažno predstavljanje pogođene organizacije ili srodnih agencija, pokušavajući prikupiti dodatne informacije. Budite skeptični prema neželjenim e-mailovima, pozivima ili porukama koje se referiraju na povredu.
Razmislite o zamrzavanju kredita. Ako su vaš matični broj ili financijski identifikatori bili uključeni u izložene podatke, postavljanje zamrzavanja kod glavnih kreditnih biroa sprječava otvaranje novih računa u vaše ime bez vašeg odobrenja.
Razmislite o svojoj široj digitalnoj higijeni. Ova povreda dogodila se na organizacijskoj razini, što znači da pojedinačni pacijenti nisu imali izravnu kontrolu nad njezinim sprječavanjem. Međutim, širi obrazac povreda zdravstvenih podataka poticaj je za procjenu kako se vaši osobni podaci kreću kroz usluge i pružatelje s kojima komunicirate, te koje korake možete poduzeti kako biste ograničili nepotrebnu izloženost.
Povrede podataka ovog razmjera rijetko imaju jedan jednostavan uzrok ili rješenje. Za 1,7 milijuna ljudi koji sada navigiraju posljedicama incidenta u Kettering Healthu, neposredni prioritet je ostati informiran putem službenih komunikacija, paziti na znakove zlouporabe i poduzeti praktične korake koji su dostupni za ograničavanje daljnje štete. Kako istrage budu napredovale i budu se pojavljivale nove pojedinosti, puni opseg izloženosti može postati jasniji.
