Az AnMed, a dél-karolinai felső régiót és Georgia északkeleti részét kiszolgáló nonprofit egészségügyi rendszer versenyt fut az idővel egy 72 órás zsarolóvírus-határidő miatt, miután a támadók leállították a kulcsfontosságú klinikai szolgáltatásokat, telefonvonalakat és a belső hálózatokat. Az AnMed által kiberbiztonsági incidensként, rosszindulatú szoftverrel összefüggő eseményként leírt zavar közel 80 intézmény bezárására vagy működésének visszafogására kényszerítette az egészségügyi szolgáltatót, bár a sürgősségi osztályok az üzemzavar alatt is fogadták a betegeket.

Az esetről szóló tudósítások szerint egy névtelen beteg azt állította, hogy az AnMed-nek 72 órája volt kifizetni a váltságdíjat, különben a betegek adatai nyilvánosságra kerülhetnek. Ezt az állítást maga az AnMed még nem erősítette meg független forrásból, de rávilágít a történet központi aggodalmára: nemcsak a telefonvonalak és az időpontfoglalási rendszerek helyreállításáról van szó, hanem arról is, hogy érzékeny egészségügyi dokumentációk, számlázási adatok és potenciálisan több ezer beteg személyes adatai kerülhetnek nyilvánosságra az interneten.

Mi történt az AnMed-nél

Az AnMed először külső kibertámadásként ismerte el a fennakadást, amely a kórházi rendszer belső hálózatait és telefon-infrastruktúráját bénította meg. Azóta az egészségügyi rendszer szövetségi és állami szervekkel, valamint külső kiberbiztonsági szakértőkkel együtt dolgozik az incidens kivizsgálásán és elszigetelésén. Az AnMed azóta újranyitotta az orvosi rendelőket, a sürgősségi ellátóhelyeket továbbra is elérhetővé tette személyes betérők számára, és egy dedikált betegtelefon-vonalat indított, hogy a páciensek kapcsolatba léphessenek a munkatársakkal az időpontjaik ügyében, amíg a szélesebb körű rendszervizsgálat folyik.

A mintázat ismerős mindenki számára, aki követte az egészségügyi intézményeket érintő zsarolóvírus-támadásokat: a támadók kifejezetten azért veszik célba a kórházi rendszereket, mert a működőképesség tétje rendkívül magas. Egy kiskereskedővel vagy médiavállalattal ellentétben a kórház nem teheti meg, hogy egyszerűen kivárja a leállás végét. A betegek ellátásra szorulnak, az egészségügyi dokumentációnak hozzáférhetőnek kell lennie, és minden egyes órányi kiesés nyomást gyakorol a helyzet gyors megoldására – pontosan erre a nyomásgyakorlási lehetőségre építenek a zsarolóvírusos csoportok.

Miért számít a 72 órás határidő?

A zsarolóvírusos csoportok egyre inkább a kettős zsarolás modelljére támaszkodnak: nem csupán titkosítják az adatokat, hanem azzal is fenyegetőznek, hogy nyilvánosságra hozzák őket, ha nem fizetik ki a váltságdíjat. A rövid határidő – ebben az esetben a jelentések szerint 72 óra – arra szolgál, hogy maximális nyomást gyakoroljon egy olyan szervezetre, amely egyszerre zsonglőrködik a betegbiztonsággal, a szabályozási kötelezettségekkel és a közvélemény figyelmével.

Egy olyan egészségügyi rendszer esetében, mint az AnMed, ezt a nyomást tovább fokozza a veszélyeztetett adatok típusa. Az egészségügyi dokumentációk általában társadalombiztosítási számokat, biztosítási adatokat, diagnózisokat, gyógyszeres előzményeket és egyéb olyan információkat tartalmaznak, amelyeket nem lehet egyszerűen újra beállítani, mint egy jelszót. Ha a támadóknak a kiszivárogtatási határidőre vonatkozó állításai pontosak, az érintettség messze túlmutathat az AnMed saját rendszerein, és olyan betegek kezébe kerülhet az információ, akiknek semmilyen beleszólásuk nem volt abba, hogy az egészségügyi szolgáltatójuk hogyan védte ezeket az adatokat.

Ez egy szélesebb körű mintázat része, amelyben az érzékeny személyes adatok nyomásgyakorlási eszközzé válnak, nemcsak a bűnöző zsarolóvírusos csoportok, hanem más kontextusokban is. Azok a viták, amelyek arról szólnak, hogy a hatóságoknak vagy platformoknak mennyi hozzáférést kellene kapniuk a személyes információkhoz – hasonlóan a KOSA biztonsági ígérete és az adatvédelmi kompromisszuma kapcsán felmerülő dilemmákhoz –, ugyanazt a mögöttes feszültséget tükrözik: az emberek védelme gyakran pontosan olyan típusú adatok gyűjtését és tárolását követeli meg, amelyek veszélyessé válnak, ha rossz kezekbe kerülnek.

Mit jelent ez Önnek?

Ha Ön az AnMed jelenlegi vagy korábbi betege, az elsődleges prioritás az, hogy figyelje az egészségügyi rendszer hivatalos kommunikációját arról, hogy milyen adatokhoz fértek hozzá vagy kerültek nyilvánosságra, ha egyáltalán történt ilyesmi. A kórházak kötelesek értesíteni a betegeket, amikor a védett egészségügyi információk sérülnek, így bármilyen megerősített adatszivárgás esetén végül hivatalos értesítést kell kapnia, valamint útmutatást a hitelfigyelési vagy személyazonosság-védelmi szolgáltatások igénybevételéről, ha indokolt.

Mindeközben érdemes óvatosan kezelni minden olyan kéretlen hívást, SMS-t vagy e-mailt, amely azt állítja, hogy az AnMed-től származik, különösen, ha személyes adatok megerősítését, linkre kattintást vagy fizetést kérnek. A csalók gyakran gyorsan mozgósítanak egy nyilvánosságra került incidens után, abban bízva, hogy elkaphatják azokat, akik aggódnak és friss információkat keresnek.

Tágabb értelemben ez az incidens emlékeztet arra, hogy az egészségügyi adatszivárgások következményei túlnyúlnak a kezdeti üzemzavaron. Még azután is, hogy a telefonvonalak helyreállnak és az időpontok újraindulnak, a kiszivárgott egészségügyi és pénzügyi adatok évekig keringhetnek, táplálva a személyazonosság-lopást, a biztosítási csalást és a célzott adathalászatot jóval azután, hogy a hírek már elcsitultak.

Gyakorlati teendők

Ha Ön az AnMed-en vagy bármely hasonló incidenst elszenvedő egészségügyi rendszeren keresztül kap ellátást, fontolja meg a következő lépéseket:

  • Kövesse figyelemmel az AnMed hivatalos kommunikációját és a hiteles helyi hírforrásokat, ahelyett hogy pletykákra vagy ellenőrizetlen közösségi média állításokra hagyatkozna
  • Kísérje figyelemmel bankszámla- és biztosítási kivonatait a szokatlan terhelések vagy igények után, az esetleges adatszivárgásról szóló értesítést követő hetekben
  • Fontolja meg csalási riasztás vagy hitelbefagyasztás bevezetését, ha megerősítést kap arról, hogy a társadalombiztosítási száma vagy pénzügyi adatai kiszivárogtak
  • Legyen szkeptikus a szivárgásra hivatkozó kéretlen megkeresésekkel szemben, és ellenőrizze a személyes adatokra irányuló kéréseket azáltal, hogy közvetlenül az AnMed ismert telefonszámán keresztül lép kapcsolatba velük

A kórházak elleni zsarolóvírus-támadások várhatóan nem fognak egyhamar lelassulni, és az AnMed esete világosan megmutatja, hogy a betegeknek, nem csak az IT-részlegeknek, miért kell odafigyelniük arra, hogy az egészségügyi szolgáltatóik hogyan védik és hozzák nyilvánosságra az érzékeny információkat.