Egy New Jersey-i laboratórium válik a legújabb egészségügyi adatvédelmi incidenssé

A Centers Laboratory, a New Jersey állambeli Cedar Knollsban működő egészségügyi diagnosztikai szolgáltató megerősítette, hogy mintegy 540 000 embert érintő adatvédelmi incidens történt. Az eset a WorldLeaks nevű kiberbűnözői csoport támadására vezethető vissza, amely 2025 októberében tüntette fel a Centers Labot a zsarolási adatközlő oldalán, azt állítva, hogy több mint 1,6 millió fájlt, összesen körülbelül 720 GB adatot loptak el.

Az érintettség mértéke az idei év egyik legjelentősebb egészségügyi adatvédelmi incidensévé teszi ezt az esetet. A jelentett részletek szerint a megszerzett információk között társadalombiztosítási számok és egészségügyi adatok is szerepelnek – olyan adatok, amelyek hosszú távú kockázatot jelentenek az érintettek számára, messze túl a kezdeti híreken. Ami ezt az esetet különösen figyelemre méltóvá teszi, az az időbeli eltolódás: a nyilvánosságra hozatal állítólag majdnem egy évvel az első behatolás után történt, ami jól mutatja, hogy az ellopott egészségügyi adatok mennyi ideig keringhetnek, mielőtt a betegeket egyáltalán értesítenék.

Miért kerülnek a diagnosztikai laborok folyamatosan a támadók célkeresztjébe?

Az olyan egészségügyi diagnosztikai szolgáltatók, mint a Centers Laboratory, az értékes adatok és – sok esetben – az alulfinanszírozott biztonsági infrastruktúra kényelmetlen metszéspontjában helyezkednek el. A laborok hatalmas mennyiségű érzékeny információt dolgoznak fel, beleértve a társadalombiztosítási számokat, biztosítási adatokat és klinikai eredményeket, ugyanakkor nem mindig rendelkeznek a kórházi rendszerek vagy nagy biztosítók dedikált biztonsági költségvetésével. Ez a kombináció vonzó célponttá teszi őket a zsarolási alapú kampányokat folytató csoportok számára.

Ez a minta nem egyedi. A NYC Health 1,8 millió rekordot érintő adatvédelmi incidense és a Mt. Baker Imaging egyezség egyaránt olyan egészségügyi szervezeteket érintett, amelyek érzékeny diagnosztikai vagy képalkotó adatokat kezeltek olyan mértékben, ami elsődleges célponttá tette őket. Minden egyes eset egy szélesebb tendenciát erősít meg: a támadók egyre inkább az egészségügyi ellátási láncra összpontosítanak, nem csupán a legnagyobb kórházi hálózatokra, mert a kisebb és közepes szolgáltatók gyakran könnyebb belépési pontot kínálnak, miközben továbbra is elég értékes adatokat birtokolnak ahhoz, hogy pénzzé lehessen tenni őket.

A Centers Laboratory adatvédelmi incidens mögötti zsarolási forgatókönyv

A WorldLeaks egy már ismert zsarolási modell szerint működik: behatol egy hálózatba, nagy mennyiségű adatot szivárogtat ki, majd nyilvános közzététellel fenyeget, ha nem fizetnek. Függetlenül attól, hogy a Centers Laboratory fizetett-e, a csoport adatszivárogtatási oldalán való szereplés arra utal, hogy az adatokat közzétették vagy terjesztésre kínálták, ami szokásos gyakorlat, ha a tárgyalások kudarcba fulladnak, vagy nem is kezdődnek meg.

Ez a megközelítés a zsarolóvírusos és zsarolási taktikák szélesebb körű változását tükrözi. Ahelyett, hogy egyszerűen titkosítanák a rendszereket, a támadók ma már előnyben részesítik az adatlopást, mert ez akkor is nyomást gyakorol rájuk, ha az áldozat erős biztonsági mentésekkel rendelkezik. A zsarolóvírusok észlelésével kapcsolatos kutatások kimutatták, hogy az áldozatok közel fele már azelőtt elveszíti az adatait, hogy egyáltalán észrevenné a támadást, ami segít megmagyarázni, hogy az ehhez hasonló jogsértések miért maradhatnak észrevétlenül vagy miért nem hozzák nyilvánosságra őket hosszabb ideig. A kompromittálódás és a nyilvános bejelentés közötti késedelem, ebben az esetben állítólag közel egy év, bőséges időt ad a támadóknak arra, hogy az ellopott adatokat hasznosítsák vagy eladják, mielőtt az érintetteknek bármilyen esélyük lenne a védekezésre.

Mit jelent ez Önnek?

Ha igénybe vette a Centers Laboratory diagnosztikai szolgáltatásait, vagy olyan szolgáltatótól kapott ellátást, amely a laboron keresztül végeztet vizsgálatokat, elképzelhető, hogy a társadalombiztosítási száma és egészségügyi adatai részei a nyilvánosságra került adathalmaznak. Mivel a társadalombiztosítási számok nem járnak le és nem állíthatók vissza egy jelszóhoz hasonlóan, az ilyen típusú adatvédelmi incidens évekig, nem csupán hetekig tartó kockázatot hordoz.

Gyakorlati lépések, amelyeket most érdemes megtenni:

  • Figyeljen az adatvédelmi incidensről szóló értesítő levélre. Az egészségügyi szolgáltatóknak általában közvetlenül értesíteniük kell az érintett betegeket; ne hagyja figyelmen kívül a Centers Laboratorytól vagy valamely kapcsolt szolgáltatótól érkezőnek mondott postai vagy e-mailes levelet.
  • Fontolja meg a hitelzároltatást. A nagy hitelinformációs ügynökségeknél kezdeményezett hitelzárolás az egyik leghatékonyabb módja annak, hogy megakadályozza, hogy a személyazonosság-tolvajok új számlákat nyissanak az ellopott társadalombiztosítási szám használatával.
  • Kísérje figyelemmel az egészségügyi dokumentációt és a biztosítási kimutatásokat. Az egészségügyi személyazonosság-lopást, amikor valaki az Ön adatait használja ellátás vagy receptek igénybevételéhez, nehezebb lehet észrevenni, mint a pénzügyi csalást.
  • Legyen szkeptikus az utólagos adathalász kísérletekkel szemben. Az ilyen adatvédelmi incidenseket gyakran csaló e-mailek vagy hívások követik, amelyek az érintett szervezet nevében hamis „hitelmonitoring” regisztrációt kínálnak, hogy további személyes adatokat gyűjtsenek be.

A tágabb kép az egészségügyi adatok biztonságáról

A Centers Laboratory adatvédelmi incidense újabb emlékeztető arra, hogy a betegadatok biztonsága a szolgáltatók, laborok, képalkotó központok, számlázócégek teljes láncolatától függ, nem csupán a kórháztól vagy rendelőtől, ahol az ellátás történik. Ahogy az olyan zsaroló csoportok, mint a WorldLeaks, folytatják ennek az ágazatnak a célba vételét, a betegek egyre inkább olyan szervezeteket ért adatvédelmi incidensek következményeivel kénytelenek szembenézni, amelyekkel talán soha nem is álltak közvetlen kapcsolatban.

Nincs mód arra, hogy teljesen megvédjük magunkat egy olyan szolgáltatónál történő adatszivárgástól, amelyet nem mi választottunk. De ha az értesítés után gyorsan cselekszünk – lefagyasztjuk a hitelünket, figyeljük a kimutatásokat, és éberek maradunk az adathalászattal szemben –, az továbbra is a leghatékonyabb módja a kár korlátozásának. Ahogy az egészségügyi adatvédelmi incidensek továbbra is a címlapokra kerülnek, a védekezés első lépése, hogy tájékozódjunk arról, hogyan zajlanak ezek az esetek, és milyen adatok kerültek ténylegesen nyilvánosságra.