A Qilin néven ismert zsarolóvírus-csoport magára vállalta a Hawaii Dental Group (HFD) elleni adatszivárgást, amely állítólag mintegy 40 000 páciens adatait érinti. Bár a HFD nem erősítette meg, hogy az incidens zsarolóvírus-támadás volt, a bejelentés egy újabb egészségügyi szolgáltatót ad hozzá azon áldozatok egyre bővülő listájához, amelyek ehhez a konkrét Qilin egészségügyi adatszivárgási mintázathoz kapcsolódnak – olyan mintázathoz, amely ismételten nagy mennyiségű érzékeny személyes adatot tároló orvosi és fogorvosi praxisokat vett célba.

Mi történt a Hawaii Dental Group adatszivárgásában

A Qilin a dark webes szivárgási oldalán tette közzé a Hawaii Dental Groupról szóló állítását, ami a zsarolóvírus-csoportok gyakori taktikája arra, hogy a fizetésre kényszerítsék az áldozatokat, mielőtt a ellopott adatokat nyilvánosságra hoznák. A csoport azt állítja, hogy mintegy 40 000 pácienshez tartozó adatokat szerzett meg, bár maga a HFD nyilvánosan nem jellemezte az eseményt zsarolóvírus-támadásként. Ez a szakadék a fenyegető csoport állításai és a vállalat hivatalos nyilatkozata között jellemző ezen incidensek korai szakaszában, amikor a szervezetek még vizsgálják a hozzáfért adatok körét és ellenőrzik a támadó állításait.

A Qilin nem új név a zsarolóvírusok világában. A csoport idővel széles körű ágazatokat célzó hírnevet épített ki, módszereik pedig egy tágabb trendet tükröznek, amely más közelmúltbeli esetekben is megfigyelhető, beleértve a Brazilország Cpcg szervezetét érintő incidensben való állítólagos érintettségét és az amerikai szövetségi rendszerek elleni széles körben jelentett tevékenységét.

Hogyan működnek a Qilin kettős zsarolási taktikái

A Qilin a kettős zsarolás alkalmazásáról ismert, amely stratégia sok termékeny zsarolóvírus-művelet körében vált szabvánnyá. Ahelyett, hogy egyszerűen titkosítanák az áldozat fájljait és fizetést követelnének a visszafejtési kulcsért, a kettős zsarolást alkalmazó csoportok a fájlok zárolása előtt lemásolják az adatokat is. Ez két nyomáspontot biztosít számukra: az áldozat szervezetnek szüksége van egy visszafejtőre a normál működés helyreállításához, és meg kell akadályoznia azt is, hogy az ellopott adatokat eladják vagy nyilvánosan kiszivárogtassák.

Ha a váltságdíjat nem fizetik meg, a Qilinhez hasonló csoportok jellemzően azzal fenyegetőznek, hogy közzéteszik az ellopott adatokat egy szivárgási oldalon, eladják azokat más bűnözői szereplőknek, vagy mindkettőt. Ez a megközelítés bizonyítottan hatékony az ágazatok szervezeteinek nyomás alá helyezésében, a helyi önkormányzatoktól a szövetségi ügynökségekig. A taktika tükrözi azt, ami akkor játszódott le, amikor Berlin szembenézett a Rhysida csoport zsarolóvírus-határidejével, ahol a tisztviselők a kiszivárgott adatok fenyegetése ellenére úgy döntöttek, hogy nem tárgyalnak. Hogy a Hawaii Dental Group szándékozik-e tárgyalni, vagy már megtette, nem hozták nyilvánosságra.

Milyen páciensadatok szivárogtak ki és miért fontos ez

A fogorvosi praxisok, mint más egészségügyi szolgáltatók, jellemzően rendkívül érzékeny információk keverékét tárolják: teljes neveket, születési dátumokat, címeket, biztosítási adatokat, kezelési előzményeket, és gyakran a számlázáshoz és biztosítási ellenőrzéshez használt társadalombiztosítási számokat. Amikor ilyen jellegű adatokat lopnak el, a kockázat jóval túlmutat a közvetlen adatszivárgáson. Az ellopott egészségügyi nyilvántartásokat gyakran használják személyazonosság-lopásra, biztosítási csalásra és célzott adathalász kampányokra, mivel elegendő személyes részletet tartalmaznak ahhoz, hogy meggyőzően megszemélyesítsék az áldozatokat vagy hihető csaló üzeneteket készítsenek.

Ellentétben egy ellopott hitelkártyaszámmal, amelyet törölni és újrakibocsátani lehet, az olyan személyes azonosítók, mint a társadalombiztosítási szám vagy a részletes kórtörténet, egyszerűen nem pótolhatók. Ez az állandóság része annak, amiért az egészségügyi adatszivárgások hosszú távú kockázatot jelentenek a páciensek számára, még azután is, hogy az incidens körüli azonnali hírciklus elhalványul.

Lépések, amelyeket a páciensek és a praxisok tehetnek a kockázat csökkentésére

A Hawaii Dental Group adatszivárgásában potenciálisan érintett páciensek számára néhány gyakorlati lépés segíthet korlátozni a későbbi károkat:

  • Figyeljék a HFD-től érkező hivatalos adatszivárgási értesítő leveleket, és kövessék az ajánlott lépéseket, például iratkozzanak fel hitelmonitorozásra, ha felajánlják.
  • Ellenőrizzék a banki és biztosítási kimutatásokat ismeretlen terhelések vagy a nevükben benyújtott igények után kutatva.
  • Fontolják meg csalásriasztás vagy hitelzárolás elhelyezését a fő hitelintézeteknél, ha okuk van feltételezni, hogy társadalombiztosítási számuk is az ellopott adatok között volt.
  • Legyenek óvatosak a fogorvosi vagy orvosi időpontokra hivatkozó kéretlen hívásokkal, szöveges üzenetekkel vagy e-mailekkel szemben, mivel az ellopott nyilvántartások felhasználhatók arra, hogy az adathalász kísérletek hitelesebbnek tűnjenek.

A fogorvosi és egészségügyi praxisok szélesebb körében ez az incidens emlékeztető arra, hogy a zsarolóvírus-csoportok aktívan célba vesznek kisebb szolgáltatókat is, nem csak nagy kórházi rendszereket. A munkavállalók képzésébe, a rendszeres, offline tárolt adatmentésekbe és az incidenskezelési tervezésbe való befektetés csökkentheti mind a sikeres támadás valószínűségét, mind a kárt, ha az bekövetkezik.

Mit jelent ez Önnek

Még ha nem is a Hawaii Dental Group páciense, ez az incidens egy szélesebb mintázatot tükröz, amelyre érdemes odafigyelni. A Qilin és hasonló csoportok bebizonyították, hogy szinte bármilyen méretű szervezetet, szinte bármely ágazatban célba vesznek, amíg van értékes adat, amit el lehet lopni. Az adatszivárgási értesítésekre való éberség, a jó jelszóhigiénia gyakorlása és az egészségügyi szolgáltatóktól érkező váratlan kommunikáció némi szkepticizmussal való kezelése ésszerű óvintézkedések, függetlenül attól, hogy az Ön adatai érintettek voltak-e ebben a konkrét esetben.

A Hawaii Dental Group bejelentése egy bejegyzés a Qilin egészségügyi adatszivárgási incidenseinek hosszú listáján, amelyek különböző ágazatokban és országokban játszódtak le. Azok az olvasók, akiket érdekel, hogyan szoktak ezek a támadások kibontakozni, és hogyan reagálnak a szervezetek, miután megerősítik őket, megnézhetik az ATF egy külön Qilin bejelentést követő „jelentős incidens” megerősítését, hogy képet kapjanak arról, hogyan fejlődnek általában ezek a helyzetek a kezdeti bejelentéstől a hivatalos elismerésig.

Ahogy több részlet kerül napvilágra a Hawaii Dental Group adatszivárgásáról, a pácienseknek figyelniük kell a hivatalos kommunikációt, ahelyett hogy kizárólag a zsarolóvírus-csoport saját állításaira támaszkodnának, amelyeket függetlenül nem ellenőriztek. Néhány proaktív lépés megtétele most, például a kimutatások figyelése és a gyanús üzenetekkel szembeni óvatosság, gyakorlati módja annak, hogy megelőzzük az esetleges következményeket.