Sveučilišni centar zdravstvenih znanosti Novog Meksika objavio je cyber napad koji je prouzročio ispade sustava te poremetio skrb o pacijentima i akademske aktivnosti. Ransomware napad na UNM Health, kako ga opisuje BleepingComputer, također je utjecao na operacije, podsjetnik na to kako digitalni kvarovi mogu izravno doprijeti do operacijske dvorane.
Detalji dostupni do sada su ograničeni, a ovaj se tekst drži onoga što je potvrđeno. U nastavku donosimo što je poznato, zašto su bolnice tako česte mete te praktične korake koje pacijenti mogu poduzeti odmah.
Što se dogodilo u UNM Health
Prema izvoru koji izvještava, Sveučilišni centar zdravstvenih znanosti Novog Meksika objavio je cyber napad koji je oborio sustave. Ispadi su poremetili skrb o pacijentima i akademske aktivnosti, a izvješće navodi da su operacije također bile pogođene.
Objava, prema informacijama dostupnima nama, ne navodi kojim se podacima pristupalo, jesu li ikakvi podaci ukradeni ili kako su napadači ušli. Ta su pitanja uobičajena na početku incidenta, kada su organizacije usredotočene na obnavljanje sustava i istragu. Čitatelji bi trebali tretirati sve tvrdnje o opsegu izloženosti podataka kao nepotvrđene dok UNM Health ili regulatori ne kažu drugačije.
Ono što je jasno jest operativni učinak. Kada klinički i akademski sustavi padnu istovremeno, osoblje može izgubiti pristup rasporedima, evidencijama i alatima za komunikaciju. Zato napad na zdravstveni sustav nije samo IT problem, već pitanje sigurnosti pacijenata.
Zašto bolnice neprestano bivaju pogođene ransomwareom
Zdravstvene organizacije privlačne su mete iz nekoliko razloga koji su široko razumljivi u sigurnosnoj zajednici:
- Zastoji su skupi i opasni. Bolnice ne mogu lako pauzirati skrb, što na njih vrši pritisak da brzo obnove sustave.
- Evidencije su vrijedne. Medicinski dosjei sadrže podatke o identitetu, podatke o osiguranju i zdravstvenu povijest koje je teško promijeniti nakon izloženosti.
- Sustavi su složeni. Bolnice koriste mješavinu kliničkih uređaja, naslijeđenog softvera i povezanih sustava, a akademski medicinski centri na to dodaju istraživačke i nastavne mreže.
Razmjeri problema dobro su dokumentirani. Naše ranije izvješće o ransomware napadima na zdravstvo koji su izložili više od 100 milijuna pacijenata u 2023. pokazuje da je riječ o trajnom obrascu, a ne o izoliranom slučaju. Incident u UNM-u uklapa se u tu širu sliku.
Kako pacijenti mogu zaštititi svoje medicinske evidencije
Ne možete popraviti bolničku mrežu, ali možete smanjiti štetu ako se pokaže da su vaši podaci uključeni. Čak i prije nego što UNM Health potvrdi bilo kakvu izloženost podataka, ovi su koraci jeftini i razumni:
- Pratite službene obavijesti. Ako su vaši podaci pogođeni, organizacije obično izravno obavještavaju pacijente. Oslonite se na vlastitu web stranicu UNM Healtha i poštom dostavljena pisma, a ne na objave na društvenim mrežama.
- Pregledajte svoje objašnjenje beneficija. Provjerite izvješća osiguravatelja za usluge koje niste primili. Zloupotreba medicinskog identiteta često se tamo prvo pojavi.
- Nadzirite svoje financijske račune. Tražite nepoznate troškove ili nove račune te razmislite o provjeri kreditnog izvješća ili zamrzavanju ako vas obavijeste o povredi podataka.
- Osigurajte svoj portal za pacijente. Koristite jedinstvenu, jaku lozinku i uključite višefaktorsku autentifikaciju gdje je dostupna.
- Vodite vlastitu evidenciju. Zabilježite nadolazeće termine i postupke te potvrdite preinačene termine putem broja za koji već znate da je legitiman.
Prepoznavanje phishinga i iznude nakon zdravstvene povrede podataka
Incidenti poput ovog često stvaraju prilike za prevarante, bez obzira na to jesu li povezani s izvornim napadačima. Ljudi koji znaju da je bolnica pogođena vjerojatnije će odgovoriti na poruke koje je spominju.
Budite oprezni s:
- Neočekivanim pozivima, tekstualnim porukama ili e-porukama koje tvrde da su iz bolnice, vašeg osiguravatelja ili ureda za naplatu, osobito ako traže plaćanje, lozinke ili brojeve socijalnog osiguranja.
- Poveznicama za "provjeru jeste li pogođeni" koje stižu nenajavljeno. Umjesto toga sami posjetite službenu stranicu organizacije.
- Porukama iznude koje tvrde da imaju vaše medicinske podatke i zahtijevaju plaćanje. Ne plaćajte i ne odgovarajte. Prijavite ih pružatelju zdravstvene skrbi i nadležnim tijelima te sačuvajte kopiju poruke.
- Hitnim zahtjevima za preinačenje termina. Ako vas netko kontaktira zbog otkazane operacije ili termina, prekinite poziv i nazovite kliniku koristeći broj s njezine službene web stranice ili iz svoje dokumentacije.
Korisno pravilo: ako poruka stvara hitnost i traži novac ili vjerodajnice, usporite i provjerite putem zasebnog kanala.
Što to znači za vas
Ako ste pacijent UNM Healtha, očekujte moguća kašnjenja i preinačenja termina te potvrdite sve promjene izravno sa svojim timom za skrb. Nema potrebe za panikom, ali razumno je započeti s laganim nadzorom svojih računa i tretirati neočekivani kontakt sa sumnjom.
Ako niste pacijent, lekcija i dalje vrijedi. Svaki pružatelj zdravstvene skrbi koji koristite mogao bi se suočiti sa sličnim incidentom, pa se dobre navike (jedinstvene lozinke, višefaktorska autentifikacija, pažljivo postupanje s nenajavljenim porukama) isplate prije nego što nešto pođe po zlu.
Ključni zaključci
Ransomware napad na UNM Health pokazuje kako cyber incident može brzo prekinuti operacije, skrb o pacijentima i akademski rad. Detalji se još pojavljuju, stoga se oslonite na službene novosti UNM Healtha.
U međuvremenu, preispitajte vlastitu izloženost: nadzirite svoje račune osiguranja i financijske račune, osigurajte svoj portal za pacijente i tretirajte svaku neočekivanu poruku o incidentu kao sumnjivu dok je ne provjerite neovisno. Za širi kontekst o tome koliko su ti napadi česti, pročitajte naše izvješće o ransomware napadima na zdravstvo koji pogađaju 100 milijuna pacijenata.
