A Kettering Health adatszivárgása megerősítve: 1,7 millió érintett
Az Ohio állambeli Kettering Health frissített bejelentést nyújtott be a szövetségi szabályozó hatóságokhoz, megerősítve, hogy közel 1,7 millió személyt érintett az Interlock néven ismert hackercsoport által végrehajtott zsarolóvírus-támadás. A felülvizsgált szám jelentős növekedést jelent a korábbi becslésekhez képest, és ez az incidens az elmúlt hónapokban bejelentett legsúlyosabb egészségügyi adatszivárgások közé emeli az esetet.
A támadás következtében érzékeny személyes és egészségügyi vonatkozású adatok kerültek ki illetéktelen kezekbe, köztük belső üzleti dokumentumok és betegnyilvántartások. Az érintettek számára a szivárgás komoly aggodalmakat vet fel azzal kapcsolatban, hogy legbizalmasabb adataik – köztük orvosi és azonosító információik – hogyan használhatók fel vagy kerülhetnek forgalomba a jövőben.
Mit tett az Interlock zsarolóvírus-csoport?
Az Interlock egy zsarolóvírus-művelet, amelyet olyan szervezetek célzásánál figyeltek meg, ahol az érzékeny adatok bőségesen rendelkezésre állnak, és a működési zavarok nagy költségekkel járnak – ez teszi az egészségügyi szolgáltatókat gyakori célponttá. Egy zsarolóvírus-támadás során a fenyegetők jellemzően hozzáférnek egy hálózathoz, végighaladnak a belső rendszereken az értékes adatok felkutatása és másolása érdekében, majd titkosítják a fájlokat, hogy váltságdíjat követeljenek. Még akkor is, ha a szervezetek váltságdíj fizetése nélkül állítják helyre rendszereiket, a kiszivárgatott adatok már kikerültek az ellenőrzésük alól.
A Kettering Health esetében a szivárgás mind betegadatokat, mind belső üzleti dokumentumokat érintett. Ez a kettős kitettség figyelemre méltó: arra utal, hogy a támadók érdemben hozzáfértek a szervezeti rendszerekhez, messze meghaladva egy felszínes behatolás mértékét. Az egészségügyi környezetekben kezelt betegadatok általában magukban foglalják a neveket, születési dátumokat, elérhetőségeket, biztosítási adatokat, és bizonyos esetekben klinikai nyilvántartásokat is – mindezek felhasználhatók személyazonosság-lopásra, biztosítási csalásra vagy célzott adathalászatra.
A szövetségi szabályozó hatóságokhoz benyújtott frissített szám az egészségbiztosítási hordozhatóságról és elszámoltathatóságról szóló törvény (HIPAA) szerinti bejelentési kötelezettségeket tükrözi, amely előírja az érintett egészségügyi szervezeteknek, hogy értesítsék az Egészségügyi és Humánszolgáltatási Minisztériumot, ha a szivárgás 500 vagy több személyt érint. Az ilyen mértékű adatszivárgások esetén egyéni értesítési kötelezettség is fennáll az érintett személyek felé.
Miért marad az egészségügy kiemelt célpont?
Az egészségügyi szektor következetesen a leggyakrabban feltört iparágak között szerepel, és ennek strukturális okai vannak. A betegnyilvántartások sűrűn tartalmazzák a személyes adatokat, amelyek nehezen változtathatók meg – ellentétben egy jelszóval vagy bankkártyaszámmal, egy személy születési dátuma vagy kórtörténete végleges. Ez teszi az egészségügyi adatokat különösen értékessé az adatpiacokon tevékenykedő bűnözők számára.
Az egészségügyi szervezetek emellett kiterjedt, gyakran elavult informatikai infrastruktúrát kezelnek, amely kórházakat, klinikákat, számlázási rendszereket és harmadik feles szállítókat köt össze. Minden egyes kapcsolódási pont potenciális belépési pontot jelent a támadók számára. A zsarolóvírus-csoportok egyre ügyesebbek lettek az ilyen összetett környezetek kihasználásában, és gyakran heteket vagy hónapokat töltenek egy hálózaton belül, mielőtt elindítanák a támadást.
A Kettering Health adatszivárgása emlékeztetőül szolgál arra, hogy még a jelentős erőforrásokkal rendelkező, jól bevált regionális egészségügyi rendszerek sem immunisak. A megerősített érintettség mértéke – 1,7 millió személy – jól mutatja, hogy egyetlen sikeres behatolás milyen gyorsan érinthet nagy számú embert.
Mit jelent ez az Ön számára?
Ha igénybe vette a Kettering Health szolgáltatásait, vagy bármilyen kapcsolatban áll a szervezettel, előfordulhat, hogy az Ön adatai is érintett adatok közé tartoznak. Az alábbiakban néhány javasolt lépést foglalunk össze:
Figyelmesen olvassa el az esetleges értesítőt. A Kettering Health köteles értesíteni az érintett személyeket. Az értesítőnek meg kell jelölnie, hogy az Ön esetében milyen adatkategóriák érintettek.
Kövesse nyomon pénzügyi és biztosítási számláit. A kiszivárgott egészségügyi adatokat gyakran orvosi személyazonosság-lopásra használják fel, amelynek során valaki az Ön adataival vesz igénybe ellátást, vagy az Ön nevében nyújt be igényt. Ellenőrizze az ellátás-igazolásait és hiteljelentéseit ismeretlen tevékenység után kutatva.
Legyen óvatos a nyomonkövetési kommunikációval. Egy nagy horderejű adatszivárgást követően az adathalász-kísérletek száma jellemzően megugranak. A bűnözők az eseményt ürügyként használják arra, hogy a szivárgással érintett szervezetet vagy kapcsolódó ügynökségeket megszemélyesítve további adatokat próbáljanak begyűjteni. Legyen szkeptikus a szivárgásra hivatkozó kéretlen e-mailekkel, hívásokkal vagy üzenetekkel szemben.
Fontolja meg hitelzárolás elhelyezését. Ha a kitett adatok között szerepelt a társadalombiztosítási azonosítója vagy pénzügyi azonosítói, a nagy hitelintézeteknél elhelyezett zárolás megakadályozza, hogy az Ön nevében az Ön engedélye nélkül új számlákat nyissanak.
Gondoljon általános digitális higiéniájára. Ez a szivárgás szervezeti szinten következett be, ami azt jelenti, hogy az egyes betegeknek nem volt közvetlen lehetőségük annak megakadályozására. Az egészségügyi adatszivárgások általánosabb mintázata azonban ösztönzőként szolgálhat arra, hogy értékelje, hogyan áramlik személyes adatai az Ön által igénybe vett szolgáltatások és szolgáltatók között, és milyen lépéseket tehet a szükségtelen kitettség csökkentése érdekében.
Az ilyen mértékű adatszivárgásoknak ritkán van egyetlen, egyszerű oka vagy megoldása. A Kettering Health-incidens következményeivel most szembesülő 1,7 millió ember számára a legfontosabb az, hogy a hivatalos kommunikáción keresztül tájékozottnak maradjon, figyeljen a visszaélés jeleire, és megtegye a rendelkezésre álló gyakorlati lépéseket a további károk mérséklése érdekében. Ahogy a vizsgálatok folytatódnak és egyre több részlet kerül napvilágra, a kitettség teljes mértéke egyre világosabbá válhat.
