Što se dogodilo s curenjem podataka u bolnici Star

Curenje podataka iz bolnice Star otkriveno je nakon što je vlastiti IT tim bolnice ustanovio da su povjerljivi podaci o pacijentima bili objavljeni na web stranici nazvanoj 'warehouse.diy'. Prema prijavi podnesenoj Uredu za kibernetičku sigurnost Telangane (TGCSB), ovo otkriće potaknulo je bolnicu da službeno prijavi slučaj, pokrećući službenu istragu o tome kako su zapisi povezani s pacijentima bolnice Star završili javno dostupni.

Pojedinosti su u ovoj fazi još uvijek ograničene. Ono što je potvrđeno jest da izloženost nije prijavio vanjski istraživač ili ransomware skupina koja zahtijeva plaćanje. Umjesto toga, curenje je označilo interno tehničko osoblje bolnice, detalj koji je važan jer pokazuje da je povreda otkrivena putem rutinskog ili ciljanog nadzora, a ne zato što su je napadači objavili. TGCSB, istražno tijelo za kibernetički kriminal koje rješava prijave u regiji Hyderabad, sada radi na utvrđivanju kako su podaci pribavljeni i kako su dospjeli na vanjsku stranicu.

Za pacijente bolnice Star neposredna briga je jasna: informacije koje su trebale ostati unutar sigurnih bolničkih sustava bile su u određenom trenutku dostupne izvan njih. Dok istraga ne završi, točan opseg, uključujući koliko je zapisa bilo uključeno i koje su kategorije informacija bile izložene, još nije javno objavljen.

Zašto podaci pacijenata bolnica stalno završavaju izloženi na internetu

Ovakvi incidenti nisu izolirani. Zdravstvene organizacije čuvaju neke od najosjetljivijih podataka koji postoje – povijesti bolesti, zapise o liječenju, podatke o osiguranju i osobne identifikatore, sve na jednom mjestu. Ta koncentracija čini bolnice privlačnim metama, ali također znači da jedna pogrešno konfigurirana poslužitelj, previdjeni pružatelj usluga treće strane ili propust u kontrolama pristupa mogu odjednom izložiti tisuće zapisa.

Obrazac se ponavlja u cijelom sektoru. [Ransomware napad na zdravstveni sektor pogodio je više od 100 milijuna pacijenata samo u 2023. godini] (/en/healthcare-ransomware-breach-hits-100m-patients-in-2023), naglašavajući koliko su često bolnički sustavi ugroženi, bilo izravnim napadima bilo slabostima u infrastrukturi koja ih podržava. Pružatelji usluga treće strane dodaju još jedan sloj rizika, kao što se vidjelo kada je [curenje podataka iz naplate u Unimedu izložilo pacijente u više njemačkih sveučilišnih bolnica] (/en/unimed-billing-breach-exposes-patients-at-german-university-hospitals). Čak ni dijagnostički sustavi nisu imuni, što je pokazano kada je [curenje podataka u brazilskoj bolnici Di Camp otkrilo EKG i podatke pacijenata] (/en/brazil-hospital-di-camp-breach-leaks-ecg-patient-data). A ransomware operateri nastavljaju vršiti izravan pritisak na bolnice, kao u [ransomware napadu na AnMed] (/en/anmed-ransomware-attack-72-hour-deadline-patient-data-at-risk), gdje su napadači dali zdravstvenom sustavu kratak rok prije nego što su zaprijetili objavom podataka pacijenata.

Ono što je zajedničko ovim slučajevima je zajednička nit: zdravstvena IT okruženja često su raširena, izgrađivana godinama sa zastarjelim sustavima, višestrukim pružateljima usluga i međusobno povezanim bazama podataka. Ta složenost stvara praznine, a potreban je samo jedan pogrešan korak, bilo da je riječ o krivo konfiguriranom spremniku za pohranu ili ugroženoj usluzi treće strane, da povjerljivi zapisi završe negdje gdje im nikada nije bilo mjesto, uključujući i na otvoreno dostupnoj web stranici.

Što ovo znači za vas

Ako ste primali njegu u bolnici Star, ova povreda je podsjetnik da vaši medicinski podaci imaju stvarnu vrijednost za zlonamjerne aktere, i to ne samo za krađu identiteta. Medicinski kartoni mogu uključivati podatke o osiguranju, povijest liječenja i osobne identifikatore koji se mogu kombinirati za prijevare, pokušaje krađe identiteta ("phishing") ili čak ciljane prijevare koje se pozivaju na vaša stvarna zdravstvena stanja kako bi djelovale uvjerljivije.

Dok istraga traje i konkretni detalji o tome što je otkriveno nisu u potpunosti objavljeni, pacijenti bi ovo trebali shvatiti kao znak da pažljivije prate svoje račune i komunikaciju u narednim tjednima. Neočekivani pozivi ili poruke koje spominju posjete bolnici, zahtjeve za osiguranje ili podatke o naplati trebali bi se tretirati sa sumnjom, osobito ako traže podatke o plaćanju ili vjerodajnice za prijavu.

Smanjenje vaše izloženosti: Sigurnosne navike za interakcije sa zdravstvom

Postoje konkretni koraci koje možete poduzeti bez obzira jeste li bili izravno pogođeni ovim konkretnim incidentom:

  • Pratite svoje bankovne izvode i izvode osiguranja radi nepoznatih naplata ili zahtjeva, jer se krađa medicinskog identiteta često prvo pokaže kroz lažno fakturiranje.
  • Budite oprezni s neželjenim pozivima ili e-porukama koje tvrde da su iz bolnice, osiguravajućeg društva ili vladine agencije i traže da potvrdite osobne podatke.
  • Koristite jedinstvene, jake lozinke za sve portale za pacijente ili račune povezane sa zdravljem te omogućite višefaktorsku autentifikaciju gdje je dostupna.
  • Izravno pitajte svog pružatelja zdravstvene skrbi ako niste sigurni jesu li vaši zapisi bili dio izloženosti, umjesto da se oslanjate isključivo na vijesti.
  • Razmislite o postavljanju upozorenja o prijevari kod kreditnih biroa ako primijetite sumnjivu aktivnost povezanu s vašim identitetom nakon povrede zdravstvenih podataka.

Istraga o curenju podataka u bolnici Star još je aktivna i više informacija vjerojatno će se pojaviti kako istraga TGCSB-a bude napredovala. U međuvremenu, pacijentima je najbolje da ostanu na oprezu, a ne u stanju uzbune. Povrede zdravstvenih podataka postale su ponavljajuća pojava u sektoru, ali individualna pozornost, uz osnovnu higijenu računa, i dalje je jedna od najučinkovitijih obrana dok institucije rade na jačanju svojih sustava.