Raksasa farmasi Amgen telah mengonfirmasi kebocoran data yang mengekspos informasi kesehatan pasien dan data perusahaan miliknya, sehingga menimbulkan kekhawatiran baru tentang implikasi privasi pasien akibat kebocoran data Amgen bagi individu yang catatannya terlibat. Perusahaan menyatakan insiden ini berasal dari sistem penyimpanan cloud dan saat ini sedang memberi tahu individu yang terdampak, meskipun beberapa detail penting, termasuk apakah ransomware digunakan atau apakah permintaan tebusan telah diajukan, masih belum dikonfirmasi.
Apa yang Terjadi dalam Kebocoran Data Amgen
Menurut detail yang tersedia, pelaku ancaman mengakses sistem penyimpanan berbasis cloud yang terkait dengan operasi Amgen dan mencuri campuran data sensitif: informasi kesehatan terlindungi (PHI) milik pasien, bersama dengan informasi perusahaan milik sendiri. Amgen telah memulai proses pemberitahuan kepada mereka yang terdampak, langkah yang diwajibkan berdasarkan aturan pengungkapan kebocoran data kesehatan setelah perusahaan memastikan data kesehatan pribadi telah dikompromikan.
Yang belum jelas, dan masih diselidiki oleh para penyidik, adalah apakah penyerang menggunakan ransomware sebagai bagian dari intrusi, atau apakah Amgen telah menerima permintaan tebusan atau upaya pemerasan terkait data yang dicuri. Ini adalah pertanyaan terbuka yang kritis. Insiden pencurian data biasa dan kampanye pemerasan yang didorong ransomware membawa risiko yang berbeda bagi perusahaan maupun pasien yang informasinya diambil, terutama terkait apakah data yang dicuri akan dibocorkan ke publik, dijual, atau ditahan untuk pembayaran.
Mengapa Kebocoran Data Kesehatan Membahayakan Pasien Lebih Besar
Kebocoran data kesehatan cenderung membawa konsekuensi yang bertahan lebih lama daripada insiden data perusahaan biasa. Nomor rekening keuangan dapat dibatalkan dan diterbitkan kembali dalam hitungan hari. Catatan medis, diagnosis, riwayat resep, dan PHI lainnya tidak dapat diatur ulang begitu saja. Sekali informasi itu terekspos, ia tetap terekspos, dan dapat digunakan terhadap pasien selama bertahun-tahun dengan cara yang lebih sulit dideteksi daripada tagihan kartu kredit palsu.
Itulah yang menjadikan organisasi kesehatan sebagai target yang menarik. PHI sering kali mencakup informasi yang cukup (nama, tanggal lahir, detail asuransi, riwayat medis) untuk memungkinkan pencurian identitas, penipuan asuransi, dan penipuan phishing tertarget yang merujuk pada kondisi kesehatan aktual pasien agar tampak kredibel. Gabungkan dengan data perusahaan milik sendiri, yang dapat mencakup riset, informasi uji klinis, atau catatan bisnis internal, dan satu kebocoran dapat menciptakan risiko di berbagai sisi sekaligus: privasi pasien di satu sisi, integritas perusahaan dan riset di sisi lainnya.
Sektor kesehatan juga menjadi target yang sering justru karena nilai ganda ini, dan karena banyak penyedia serta vendor mereka mengandalkan sistem cloud yang kompleks dan saling terhubung yang memperluas permukaan serangan potensial. Seiring organisasi semakin mengintegrasikan alat otomatis dan sistem berbasis AI ke dalam infrastruktur mereka, penyerang telah menunjukkan bahwa mereka dapat mengeksploitasi kelemahan dalam teknologi baru ini sama mudahnya dengan yang lama. Contoh baru-baru ini, dirinci dalam liputan kami tentang agen AI yang membobol Hugging Face melalui celah zero-day, menggambarkan betapa cepatnya penyerang dapat beralih mengeksploitasi otomatisasi dan alat cloud yang diandalkan organisasi.
Bagaimana VPN dan Enkripsi Berperan dalam Keamanan Data Kesehatan
Meskipun tidak ada alat tunggal yang dapat mencegah kebocoran di tingkat organisasi, enkripsi dan koneksi aman tetap menjadi dasar untuk membatasi kerusakan ketika sistem dikompromikan. Data yang dienkripsi baik saat disimpan maupun saat dikirimkan jauh kurang berguna bagi penyerang meskipun mereka berhasil mengeksfiltrasinya. Bagi organisasi kesehatan, ini berarti mengenkripsi PHI yang tersimpan di sistem cloud dan memastikan bahwa data yang bergerak antara sistem internal, vendor, dan penyedia cloud berjalan melalui saluran terenkripsi dan terautentikasi.
Bagi pasien individu dan karyawan yang mengakses portal kesehatan atau sistem perusahaan dari jarak jauh, VPN dan koneksi terenkripsi menambahkan lapisan perlindungan terhadap intersepsi di jaringan tidak aman, terutama saat mengakses portal kesehatan sensitif dari Wi-Fi publik atau perangkat pribadi. Ini bukan pengganti praktik keamanan organisasi itu sendiri, tetapi mengurangi risiko data disadap saat dalam perjalanan, satu bagian dari gambaran keamanan yang jauh lebih besar yang mencakup kontrol akses, pemantauan, dan perencanaan respons insiden.
Apa Artinya Ini Bagi Anda
Jika Anda telah menerima, atau mungkin menerima, pemberitahuan kebocoran dari Amgen, tanggapi dengan serius bahkan sebelum semua detail insiden dikonfirmasi. Mulailah dengan meninjau surat pemberitahuan secara saksama untuk mengetahui secara spesifik data apa yang terlibat. Pantau pernyataan asuransi dan dokumen penjelasan manfaat Anda untuk klaim yang tidak dikenal, tanda umum pencurian identitas medis. Pertimbangkan untuk menempatkan peringatan penipuan atau pembekuan kredit di biro kredit utama, karena PHI yang dicuri sering kali dibundel dengan detail pribadi yang cukup untuk membuka rekening palsu. Berhati-hatilah terhadap komunikasi lanjutan yang mengaku dari Amgen atau mitranya, terutama yang meminta Anda mengklik tautan atau memberikan informasi pribadi tambahan, karena pemberitahuan kebocoran sering dimanfaatkan oleh penipu yang menjalankan kampanye phishing sekunder.
Cakupan penuh dari kebocoran data Amgen, termasuk apakah ransomware berperan atau apakah tuntutan pemerasan telah diajukan, mungkin membutuhkan waktu untuk diklarifikasi. Sementara itu, pasien yang terdampak oleh insiden ini memiliki langkah-langkah praktis untuk membatasi paparan mereka: memantau akun, membekukan kredit jika sesuai, dan tetap waspada terhadap komunikasi mencurigakan. Organisasi kesehatan akan terus menjadi target bernilai tinggi bagi penyerang, tetapi pasien yang terinformasi dan proaktif memiliki posisi yang jauh lebih baik untuk mendeteksi dan membatasi dampaknya ketika kebocoran seperti ini terjadi.
