A New Mexicoi Egyetem Egészségtudományi Központja közzétett egy kibertámadást, amely rendszerkimaradásokat okozott, és megzavarta a betegellátást és az oktatási tevékenységeket. Az UNM Health zsarolóvírus-támadása, ahogy a BleepingComputer leírja, a műtéteket is érintette, ami emlékeztet arra, milyen közvetlenül érhetik el a digitális hibák a műtőt. A jelenleg elérhető részletek korlátozottak, és ez a bejegyzés a megerősített információkhoz ragaszkodik. Az alábbiakban áttekintjük, mi ismert, miért célpontok olyan gyakran a kórházak, és milyen gyakorlati lépéseket tehetnek a betegek most. ## Mi történt az UNM Healthnél A beszámoló szerint a New Mexicoi Egyetem Egészségtudományi Központja közzétett egy kibertámadást, amely kiütötte a rendszereket. A kimaradások megzavarták a betegellátást és az oktatási tevékenységeket, és a beszámoló szerint a műtéteket is érintették. A közzététel a rendelkezésünkre álló információk szerint nem részletezi, milyen adatokhoz fértek hozzá, loptak-e el adatokat, vagy hogyan jutottak be a támadók. Ezek a kérdések jellemzőek egy incidens korai szakaszában, amikor a szervezetek a rendszerek helyreállítására és a vizsgálatra összpontosítanak. Az olvasóknak minden, az adatkitettség mértékére vonatkozó állítást megerősítetlennek kell tekinteniük mindaddig, amíg az UNM Health vagy a szabályozó hatóságok másként nem nyilatkoznak. Ami világos, az a működési hatás. Amikor a klinikai és oktatási rendszerek egyszerre esnek ki, a személyzet elveszítheti a hozzáférést az ütemtervekhez, a nyilvántartásokhoz és a kommunikációs eszközökhöz. Ezért egy egészségügyi rendszer elleni támadás nem csupán IT-probléma, hanem betegbiztonsági kérdés. ## Miért érik folyamatosan zsarolóvírus-támadások a kórházakat Az egészségügyi szervezetek néhány, a biztonsági szakmai körökben széles körben ismert ok miatt vonzó célpontok: - **Az állásidő költséges és veszélyes.** A kórházak nem tudják könnyen szüneteltetni az ellátást, ami nyomást gyakorol rájuk a rendszerek gyors helyreállítására. - **Az adatok értékesek.** Az orvosi iratok személyazonosító adatokat, biztosítási információkat és egészségügyi előzményeket tartalmaznak, amelyeket nehéz megváltoztatni, ha egyszer nyilvánosságra kerültek. - **A rendszerek összetettek.** A kórházak klinikai eszközök, örökölt szoftverek és összekapcsolt rendszerek keverékét működtetik, az egyetemi egészségügyi központok pedig mindehhez kutatási és oktatási hálózatokat is hozzáadnak. A probléma mértéke jól dokumentált. Korábbi, a [2023-ban több mint 100 millió beteget érintő egészségügyi zsarolóvírus-adatszivárgásokról szóló](/en/healthcare-ransomware-breach-hits-100m-patients-in-2023) tudósításunk rávilágít arra, hogy ez tartós minta, nem egyszeri eset. Az UNM-incidens ebbe a tágabb képbe illeszkedik. ## Hogyan védhetik a betegek az orvosi irataikat Egy kórház hálózatát nem tudja megjavítani, de csökkentheti a kárt, ha kiderül, hogy az adatai érintettek. Még mielőtt az UNM Health megerősítene bármilyen adatkitettséget, ezek a lépések alacsony költségűek és ésszerűek: 1. **Figyelje a hivatalos értesítéseket.** Ha az adatai érintettek, a szervezetek általában közvetlenül értesítik a betegeket. Támaszkodjon az UNM Health saját weboldalára és postai leveleire, ne a közösségimédia-bejegyzésekre. 2. **Tekintse át az ellátási igazolásokat.** Ellenőrizze a biztosító kimutatásait olyan szolgáltatásokért, amelyeket nem vett igénybe. Az orvosi személyazonosság visszaélése gyakran ott jelenik meg először. 3. **Figyelje pénzügyi számláit.** Keressen ismeretlen terheléseket vagy új számlákat, és fontolja meg hiteljelentés-ellenőrzést vagy zárolást, ha értesítik adatszivárgásról. 4. **Biztosítsa a betegportált.** Használjon egyedi, erős jelszót, és kapcsolja be a többtényezős hitelesítést, ahol elérhető. 5. **Tartsa saját nyilvántartásait.** Jegyezze fel közelgő időpontjait és beavatkozásait, és az átütemezetteket egy olyan számon erősítse meg, amelyről már tudja, hogy valódi. ## Adathalászat és zsarolás felismerése egészségügyi adatszivárgás után Az ehhez hasonló incidensek gyakran lehetőséget teremtenek a csalóknak, függetlenül attól, hogy kapcsolódnak-e az eredeti támadókhoz. Azok, akik tudják, hogy egy kórházat támadás ért, nagyobb valószínűséggel válaszolnak az ezt említő üzenetekre. Legyen óvatos a következőkkel: - **Váratlan hívások, szöveges üzenetek vagy e-mailek**, amelyek a kórháztól, a biztosítójától vagy egy számlázási irodától származónak vallják magukat, különösen ha fizetést, jelszavakat vagy társadalombiztosítási számokat kérnek. - **Kéretlenül érkező hivatkozások** arra, hogy „ellenőrizze, érintett-e”. Inkább maga látogasson el a szervezet hivatalos weboldalára. - **Zsaroló üzenetek**, amelyek azt állítják, hogy birtokukban vannak az orvosi adatai, és fizetést követelnek. Ne fizessen, és ne válaszoljon. Jelentse őket az egészségügyi szolgáltatónak és az illetékes hatóságoknak, és őrizze meg az üzenet másolatát. - **Sürgős átütemezési kérések.** Ha valaki egy lemondott műtét vagy időpont miatt keresi fel, tegye le, és hívja a klinikát a hivatalos weboldaláról vagy az irataiból származó számon. Egy hasznos szabály: ha egy üzenet sürgetést kelt, és pénzt vagy hitelesítő adatokat kér, lassítson, és ellenőrizze egy külön csatornán keresztül. ## Mit jelent ez Önnek Ha Ön UNM Health-beteg, számítson esetleges késedelmekre és átütemezésekre, és minden változtatást erősítsen meg közvetlenül az ellátócsapatával. Nincs ok pánikra, de ésszerű elkezdeni a számlák enyhe figyelését, és gyanúval kezelni a váratlan megkereséseket. Ha nem beteg, a tanulság akkor is érvényes. Bármely egészségügyi szolgáltató, amelyet igénybe vesz, hasonló incidenssel szembesülhet, így a jó szokások (egyedi jelszavak, többtényezős hitelesítés, a kéretlen üzenetek óvatos kezelése) már a baj előtt megtérülnek. ## Fő tanulságok Az UNM Health zsarolóvírus-támadása megmutatja, milyen gyorsan szakíthat félbe egy kiberincidens műtéteket, betegellátást és oktatási munkát. A részletek még alakulnak, ezért támaszkodjon az UNM Health hivatalos frissítéseire. Eközben tekintse át saját kitettségét: figyelje biztosítási és pénzügyi számláit, biztosítsa betegportálját, és kezeljen minden váratlan üzenetet az incidensről gyanúsnak, amíg önállóan nem ellenőrzi. A támadások gyakoriságának tágabb kontextusáért olvassa el a [100 millió beteget érintő egészségügyi zsarolóvírus-adatszivárgásokról szóló](/en/healthcare-ransomware-breach-hits-100m-patients-in-2023) tudósításunkat.