NHS Blood and Transplant istražuje povredu podataka nakon što se otkrilo da su medicinski podaci pacijenata na transplantaciji iz cijele UK-a slani putem nešifrirane pejdžer mreže. Otkriće, prvo objavljeno od strane BBC-ja, skrenulo je pozornost na tehnologiju za koju su mnogi pretpostavljali da je odavno povučena iz osjetljivih zdravstvenih komunikacija, te postavlja nova pitanja o tome kako naslijeđeni sustavi i dalje izlažu podatke pacijenata unutar NHS-a.
Što se dogodilo
Prema izvješćivanju BBC-ja, NHS Blood and Transplant oslanjao se na pejdžer mrežu za prijenos informacija vezanih uz pacijente na transplantaciji, a ti su podaci slani bez enkripcije. Pejdžeri, nekoć glavni dio bolničke komunikacije u 1980-ima i 1990-ima, prenose poruke kao obične radio signale. Za razliku od modernih enkriptiranih platformi za razmjenu poruka, svatko s odgovarajućom opremom i dovoljno tehničkog znanja potencijalno može presresti te prijenose. NHS Blood and Transplant potvrdio je da trenutno istražuje kako je do povrede došlo i koji su koraci potrebni za sprječavanje ponavljanja incidenta, iako puni detalji o opsegu i trajanju izloženosti još nisu objavljeni.
Činjenica da je nacionalna zdravstvena organizacija još uvijek koristila ovu desetljećima staru tehnologiju za prijenos medicinskih podataka dio je priče koji je privukao najviše pozornosti. Pejdžeri su se široko koristili u zdravstvu jer su bili pouzdani i radili su u područjima sa slabim mobilnim signalom, uključujući bolničke podrume i zaštićene prostorije. Ali ta pouzdanost došla je po cijenu sigurnosti: većina pejdžer mreža nikada nije dizajnirana s enkripcijom na umu, što znači da su se svi podaci poslani putem njih, uključujući zapise o transplantacijama, teoretski mogli presresti od strane neovlaštenih osoba.
Zašto su nešifrirani pejdžeri rizik za privatnost
Medicinski podaci vezani uz transplantaciju organa među najosjetljivijim su informacijama koje zdravstveni sustav obrađuje. Mogu uključivati detalje o dijagnozi pacijenta, povijesti liječenja i statusu podudaranja organa, a sve je to zaštićeno zakonom o zaštiti podataka u UK-u. Kada ova vrsta informacija putuje putem nešifriranog kanala, postaje ranjiva na načine koje većina ljudi ne bi očekivala od moderne institucije. Ne postoji ugrađeni mehanizam za provjeru tko prima pejdžer poruku, niti način da se potvrdi da podaci nisu presretnuti u prijenosu.
Ovaj slučaj podsjetnik je da povrede podataka ne proizlaze uvijek iz sofisticiranih hakerskih kampanja. Ponekad je ranjivost ugrađena u zastarjelu infrastrukturu koju organizacije jednostavno nikada nisu stigle zamijeniti. Izloženost pejdžer mreže naglašava širi problem u velikim institucijama: naslijeđeni sustavi često ostaju mnogo dulje nego što se očekivalo jer je njihova zamjena skupa, disruptivna ili jednostavno zanemarena usred vidljivijih prioriteta kibersigurnosti.
Obrazac zabrinutosti za sigurnost podataka u NHS-u
Ovaj incident pridružuje se rastućem popisu problema sa sigurnošću podataka povezanih s NHS-om posljednjih godina. Ranija izvješća detaljno su opisala kako su ukradeni podaci pacijenata iz Synnovis ransomware napada dospjeli na tamnu mrežu, izlažući osjetljive zdravstvene zapise dugoročnom riziku za pogođene osobe. Zasebno, NHS trust u Essexu potvrdio je Qilin ransomware povredu dvije godine nakon što se dogodila, pokazujući koliko dugo može potrajati da puni razmjer incidenta sa zdravstvenim podacima izađe na vidjelo.
Iako pejdžer problem NHS Blood and Transplant nije ransomware napad, uklapa se u isti širi obrazac: osjetljivi podaci pacijenata prolaze kroz sustave koji nisu izgrađeni, ili više nisu adekvatno održavani, da ih zaštite. Bez obzira je li uzrok nezakrpani poslužitelj, ukradeno prijenosno računalo ili pejdžer mreža koja nikada nije dizajnirana za enkripciju, ishod za pacijente je isti. Njihovi privatni medicinski podaci završe izloženi na načine na koje nikada nisu pristali i za koje često ne saznaju do mnogo kasnije.
Što to znači za vas
Ako ste vi ili član obitelji bili uključeni u proces transplantacije kojim je upravljao NHS Blood and Transplant, ova povreda može biti zabrinjavajuća, čak i ako niste primili izravnu obavijest. Vrijedi pratiti službene komunikacije NHS Blood and Transplant u vezi s istragom i biti oprezan prema svim neželjenim porukama koje tvrde da dolaze od NHS-a i traže osobne podatke, jer se povrede poput ove ponekad mogu iskoristiti od strane prevaranata koji se pretvaraju da ih prate.
Šire gledano, ova priča korisna je studija slučaja za svakoga tko se zanima kako sigurnost zdravstvenih podataka zapravo funkcionira iza kulisa. Enkripcija nije samo tehnička stavka na popisu, često je jedina stvar između rutinske medicinske komunikacije i neovlaštenog pristupa. Pacijenti općenito imaju malu vidljivost u to koji sustavi prenose njihove podatke, zbog čega su nadzor i javno izvješćivanje o ovakvim incidentima važni.
Ključne poruke
Istraga NHS Blood and Transplant o ovoj povredi vezanoj uz pejdžere još je u tijeku, a vjerojatno će se pojaviti više detalja kako pregled bude napredovao. U međuvremenu, pacijenti na koje utječu NHS usluge mogu poduzeti nekoliko razumnih koraka: budite oprezni za službena ažuriranja, izbjegavajte dijeljenje osobnih ili medicinskih detalja kao odgovor na neočekivane pozive ili poruke te razmislite o tome da izravno pitate svog pružatelja skrbi koje se metode komunikacije koriste za rukovanje vašim podacima. Kako naslijeđena tehnologija poput pejdžera i dalje ispliva u modernim pričama o povredama podataka, ovaj incident pravodoban je podsjetnik da zastarjela infrastruktura može nositi nesrazmjerno velike rizike za privatnost, čak i unutar institucija kojima su povjerene najosjetljivije informacije koje se mogu zamisliti.
