Mi történt a Diater elleni DeadLock zsarolóvírus-támadásban
A Diater zsarolóvírusos egészségügyi adatvédelmi incidens során egy évtizednyi érzékeny egészségügyi adat került veszélybe, miután az orosz kapcsolatokkal rendelkező DeadLock zsarolóvírus-csoport behatolt a biofarmáciai cég rendszereibe. Az allergia- és immunterápiás készítményeket fejlesztő Diater állítólag mintegy tíz éven át tárolt klinikai előzményeket és farmakovigilancia-adatokat (a gyógyszerek biztonságosságát és mellékhatásait nyomon követő nyilvántartásokat). Ez az archívum most annak a biztonsági kutatók által kettős zsarolásos támadásnak nevezett módszernek esett áldozatul, amelynek során a hackerek nem csupán titkosítják az áldozat fájljait, hanem előtte el is lopják az adatok másolatát, majd azzal fenyegetőznek, hogy nyilvánosságra hozzák azokat, ha nem fizetnek váltságdíjat.
Ez a kétszeres nyomásgyakorlás a modern zsarolóvírus-műveletek egyik meghatározó jellemzőjévé vált. Még ha egy cég vissza is tudja állítani rendszereit a biztonsági mentésekből, és elkerüli, hogy fizessen a titkosított fájlok feloldásáért, a támadók továbbra is nyomást gyakorolhatnak: fennáll a veszély, hogy az ellopott iratokat nyilvánosságra hozzák vagy eladják más bűnözőknek. Egy Diaterhez hasonló, egészségügyi területhez kapcsolódó cég esetében ez a nyomás különösen erős, hiszen az érintett adatok között az ember legszemélyesebb információi, a kórtörténete is megtalálható.
Miért teszik a kettős zsarolásos módszerek különösen sebezhetővé az egészségügyi adatokat
Az egészségügyi és gyógyszeripari szervezetek régóta vonzó célpontok a zsarolóvírus-csoportok számára, és ennek okai egyértelműek. Az orvosi nyilvántartások sűrűn tartalmaznak értékes, nehezen megváltoztatható személyes adatokat: diagnózisokat, kezelési előzményeket, gyógyszeres nyilvántartásokat, és ebben az esetben olyan farmakovigilancia-adatokat, amelyek azt rögzítik, hogy a betegek hogyan reagáltak bizonyos gyógyszerekre. Egy ellopott bankkártyaszámtól eltérően, amelyet letilthatunk és újat igényelhetünk, az ember klinikai előzményei nem pótolhatók, ha egyszer kiszivárogtak.
A kettős zsarolás megsokszorozza a kockázatot, mert megszünteti azt a védőhálót, amelyet korábban a biztonsági mentések jelentettek. Egy évtizeddel ezelőtt egy felkészült szervezet nagyrészt semlegesíthette a zsarolóvírus-támadást azzal, hogy visszaállította a rendszert a biztonsági mentésből, és megtagadta a fizetést. Mára a DeadLock mögött álló csoporthoz hasonló támadók számolnak ezzel a lehetőséggel, és először ellopják az adatokat, így minden zsarolóvírus-incidens potenciális adatvédelmi incidenst is jelent, függetlenül attól, hogy a rendszereket milyen gyorsan sikerül helyreállítani. Ez a változás az egészségügyi szervezetek elleni zsarolóvírus-támadásokat tartósan fennálló és folyamatosan fejlődő problémává tette, amely jóval túlmutat egyetlen eset következményein.
Mit jelent a klinikai előzmények és farmakovigilancia-adatok kiszivárgása a betegek számára
Azon betegek számára, akiknek adatai a Diater archívumában szerepeltek, az aggodalom túlmutat az egyszerű személyiségi jogi zavaron. A klinikai előzmények krónikus betegségeket, allergiákat, mentálhigiénés kezeléseket vagy reproduktív egészségügyi részleteket fedhetnek fel – olyan információkat, amelyekkel célzott adathalász támadásokat, biztosítási csalást vagy akár hátrányos megkülönböztetést lehet elkövetni, ha rossz kezekbe kerülnek. A gyógyszermellékhatásokat nyomon követő farmakovigilancia-adatok hasonlóan érzékenyek, hiszen gyakran összekapcsolják a beteg személyazonosságát bizonyos gyógyszerekkel és hosszabb időszakon át megfigyelt egészségügyi kimenetelekkel.
Mivel ezeket az adatokat körülbelül tíz éven át őrizték, a kiszivárgás köre nem korlátozódik a közelmúlt pácienseire. Azok a személyek, akik jóval az incidens nyilvánosságra kerülése előtt kapcsolatba kerültek a Diater szolgáltatásaival, ugyanúgy rendelkezhetnek a veszélybe került archívumban tárolt feljegyzésekkel. Ez a hosszú megőrzési idő emlékeztet arra, hogy az adatoknak nem kell frissnek lenniük ahhoz, hogy értékesek legyenek a támadók számára – vagy hogy károsak legyenek azokra nézve, akiket leírnak.
Hogyan csökkenthetik a betegek és az egészségügyi szolgáltatók az orvosi adatvédelmi incidenseknek való kitettséget
Bár a betegek nem tudják irányítani, hogy egy Diaterhez hasonló cég hogyan védi infrastruktúráját, vannak olyan lépések, amelyekkel csökkenthető a személyes kockázat bármilyen egészségügyi incidenst követően. Figyeljen azokra az adathalász e-mailekre vagy hívásokra, amelyek konkrét egészségügyi részletekre hivatkoznak, hiszen a lopott klinikai adatokat gyakran használják arra, hogy a csalási kísérletek meggyőzőbbnek tűnjenek. Fontolja meg csalási riasztás vagy hitelzárolás bekapcsolását, ha az incidensről szóló értesítés arra utal, hogy a személyazonosság-lopás szempontjából releváns információk is szerepeltek az orvosi nyilvántartások mellett. És ha teheti, kérdezze meg az egészségügyi szolgáltatókat és partner szervezeteket az adatmegőrzési szabályzataikról, hiszen egy évtizednyi tárolt feljegyzés évtizednyi felhalmozott kockázatot jelent, ha az adatok valaha is veszélybe kerülnek.
A szervezetek oldaláról ez az incidens megerősít egy tágabb mintázatot, amelyet a biztonsági kutatók követnek nyomon: a zsarolóvírus-csoportok finomítják módszereiket, és célpontjaikat kiterjesztik a nyilvánvaló pénzügyi intézményeken túlra. Más régiók szabályozói már most vészharangot kongatnak, hogy milyen gyorsan fejlődnek ezek a taktikák. Tajvan kiberbiztonsági hatóságai például nemrégiben figyelmeztetést adtak ki a kritikus ágazatokat célzó, mesterséges intelligenciával működő zsarolóvírusokkal kapcsolatban, ami jól mutatja, hogy a Diater ellen alkalmazott technikák egy sokkal nagyobb, még mindig kialakulóban lévő fenyegetettségi környezet részei, nem pedig elszigetelt eset.
Mit jelent ez Önnek
Ha valaha is páciensként vagy ügyfélként kapcsolatba került egészségügyi vagy gyógyszeripari szolgáltatóval, a Diater zsarolóvírusos orvosi adatszivárgásához hasonló incidensek jó alkalmat adnak digitális higiéniájának áttekintésére. Ez azt jelenti, hogy ellenőrizze, nem kapott-e közvetlenül adatvédelmi incidenst jelző értesítést, kísérje figyelemmel a szokatlan fióktevékenységeket, és legyen szkeptikus az egészségügyi adatokra hivatkozó, kéretlen üzenetekkel szemben – még azokkal is, amelyek hitelesnek hangzanak.
A legfontosabb tanulságok
- A kettős zsarolásos támadások során az adatokat még a titkosítás előtt ellopják, így a rendszerek visszaállítása nem szünteti meg a kiszivárgás kockázatát.
- A klinikai előzmények és a farmakovigilancia-adatok különösen érzékenyek, mert nem lehet őket újra kiadni, mint egy jelszót vagy kártyaszámot.
- A hosszú adatmegőrzési időszakok – mint a Diater egy évtizedes nyilvántartása – kiszélesítik azok körét, akiket egyetlen incidens potenciálisan érinthet.
- A betegeknek figyelniük kell a célzott adathalászatra, és érdemes megfontolniuk a hitelfigyelést minden egészségügyi incidenst követő nyilvánosságra hozatal után.
- Ez a támadás egy tágabb mintázatba illeszkedik, amelyben a zsarolóvírus-csoportok az egészségügyön túl is, iparágakon és régiókon átívelően finomítják taktikájukat.
