Novi niz incidenata u području kibernetičke sigurnosti ponovno je stavio zdravstvene organizacije pod povećalo, pri čemu su proba podataka u McKessonu i slučaj ransomware ucjene povezan s Berlinom među najznačajnijima od 15 priča praćenih ovaj tjedan. Boston Scientific, veliki proizvođač medicinskih uređaja, također je prijavio poremećaj u poslovanju. Zajedno, ti incidenti podsjećaju da ransomware proba podataka u zdravstvu ne završava kada naslovi izblijede. Može ostaviti pacijentske zapise, financijske podatke i vjerodajnice za prijavu izloženima mjesecima ili godinama nakon toga.

Berlin ransomware ucjena i McKesson proba: Što se dogodilo

Dva incidenta koja su ovaj tjedan privukla najviše pozornosti uključuju grupe za ucjene koje agresivno tvrde da su došle do ukradenih pacijentskih podataka. Jedan slučaj usredotočen je na McKesson, veliku tvrtku za zdravstvene i farmaceutske usluge, gdje napadači tvrde da su dobili osjetljive podatke. Drugi uključuje ransomware sukob povezan s Berlinom, koji je navodno povezan s grupom za ucjene Rhysida, poznatom po pritisku na žrtve prijetnjama da će objaviti ukradene datoteke ako zahtjevi za isplatu ne budu ispunjeni. Boston Scientific, koji proizvodi medicinske uređaje koji se koriste u skrbi za pacijente, također je doživio poremećaj tijekom istog izvještajnog razdoblja.

Ovi slučajevi dio su šireg skupa od 15 incidenata identificiranih ovaj tjedan, koji obuhvaćaju ransomware napade, zdravstvene probe, kritične ranjivosti softvera, phishing kampanje i nove prijetnje povezane s umjetnom inteligencijom. Za čitatelje koji žele dublju raščlambu konkretnih tvrdnji o ucijeni u slučajevima McKessona i Berlina te na što bi pogođeni pacijenti trebali obratiti pozornost, naš detaljni vodič o sukobu McKessona i berlinske grupe Rhysida prolazi kroz vremenski slijed i praktične implikacije za sve čiji podaci mogu biti uključeni.

Zašto zdravstveni podaci ostaju primarna meta ransomwarea

Zdravstvene organizacije i dalje su privlačne mete za ransomware i grupe za ucjene iz jednostavnog razloga: pacijentski zapisi vrijedni su i teško ih je zamijeniti. Za razliku od ukradenog broja kreditne kartice, koji se može poništiti i ponovno izdati, medicinska povijest, podaci o osiguranju i zapisi o liječenju ostaju relevantni neograničeno dugo. To čini ukradene zdravstvene podatke korisnima za krađu identiteta, prijevare s osiguranjem i naknadne phishing pokušaje dugo nakon početne probe.

Zdravstveni pružatelji usluga, farmaceutske distribucijske tvrtke i proizvođači medicinskih uređaja također upravljaju složenim mrežama povezanih sustava, vanjskih dobavljača i naslijeđenog softvera. Ta složenost stvara više potencijalnih ulaznih točaka za napadače i može usporiti otkrivanje i obuzdavanje kada nešto pođe po zlu. Kada distributer veličine McKessona ili proizvođač uređaja poput Boston Scientifica doživi poremećaj, učinci se mogu preliti na bolnice, ljekarne i pacijente koji ovise o tim uslugama, čak i ako nikada nisu izravno komunicirali s napadačima.

Kako provjeriti jesu li vaši podaci izloženi

Ako ste primili skrb putem pružatelja povezanog s McKessonom ili koristite medicinske uređaje ili usluge povezane s Boston Scientificom, vrijedi pomno pratiti službene obavijesti o probi u nadolazećim tjednima. Zdravstvene organizacije općenito su dužne obavijestiti pogođene pojedince kada su osobni ili medicinski podaci kompromitirani, iako vremenski okvir za tu obavijest može varirati ovisno o opsegu istrage.

U međuvremenu, obratite pozornost na neočekivane komunikacije koje se odnose na medicinske termine, zahtjeve za osiguranje ili podatke o naplati koje ne prepoznajete. Neobični pokušaji prijave na portale za pacijente, račune osiguranja ili ljekarničke aplikacije također su vrijedni istrage. Ako niste sigurni utječe li na vas određeni incident, naš vodič o tvrdnji McKessona o otkupnini i sukobu s berlinskom grupom Rhysida ocrtava konkretne tvrdnje napadača i kako ih protumačiti.

Koraci za zaštitu nakon probe podataka organizacije

Kada se ransomware proba podataka u zdravstvu dogodi u tvrtki s kojom komunicirate, bilo izravno ili putem pružatelja usluga, postoje konkretni koraci koje možete poduzeti:

  • Promijenite lozinke na svim zdravstvenim portalima, računima osiguranja ili ljekarničkim aplikacijama povezanima s pogođenom organizacijom i nemojte ponovno koristiti tu lozinku nigdje drugdje.
  • Omogućite višefaktorsku autentifikaciju gdje god je ponuđena, posebno na računima koji sadrže medicinske ili financijske podatke.
  • Pratite svoje izvode osiguranja i medicinske zapise za nepoznate zahtjeve, što može biti rani znak medicinske prijevare s identitetom.
  • Razmotrite zamrzavanje kredita ili upozorenje o prijevari ako je proba uključivala financijske podatke ili podatke o identitetu, a ne samo kliničke zapise.
  • Budite skeptični prema popratnim e-porukama ili pozivima koji tvrde da dolaze od organizacije u kojoj je došlo do probe, jer napadači često iskorištavaju vijesti o probama za phishing.

Što to znači za vas

Većina ljudi pogođenih ovakvim incidentima nije izravna meta napadača, oni su promatrači uhvaćeni u posljedicama kompromitacije organizacije. To ne čini rizik manje stvarnim. Ransomware proba podataka u zdravstvu može izložiti vrstu osobnih informacija koje je teško promijeniti, zbog čega su proaktivna higijena vjerodajnica i redovito praćenje proba važniji nego ikad. Ne morate paničariti svaki put kada novi incident dospije u naslove, ali morate razviti naviku provjere računa, ažuriranja lozinki i obraćanja pozornosti na službene obavijesti.

Slučajevi Berlina i McKessona, zajedno s poremećajem u Boston Scientificu, snimka su šireg obrasca: zdravstveni podaci ostaju jedna od najčešće ciljanih kategorija informacija, a posljedice probe mogu se pojaviti znatno nakon što je početni napad riješen.

Ako smatrate da bi vas mogla zahvatiti proba u McKessonu ili berlinski ransomware slučaj ucjene, odvojite nekoliko minuta da pročitate našu potpunu raščlambu sukoba McKessona i berlinske grupe Rhysida, provjerite svoje račune za sumnjivu aktivnost i ažurirajte sve ponovno korištene lozinke povezane sa zdravstvenim uslugama. Informiranost i rano djelovanje ostaju najpouzdanija obrana protiv dugog repa ransomware probe podataka u zdravstvu.