Peringatan Federal Baru untuk Jaringan Layanan Kesehatan
CISA dan FBI telah mengeluarkan advisori keamanan siber bersama yang memperingatkan rumah sakit dan organisasi layanan kesehatan tentang operasi ransomware aktif bernama Gunra. Peringatan tersebut menggambarkan sebuah kelompok ransomware-as-a-service (RaaS) yang telah mengeksploitasi kerentanan yang menghadap internet, termasuk celah pada produk Fortinet, untuk membobol jaringan dan mencuri data sensitif sebelum mengenkripsinya.
Ini bukan peringatan pertama tentang Gunra. Sebagaimana dibahas dalam AS dan Korea Selatan Peringatkan Ancaman Ransomware Gunra yang Meningkat, otoritas telah melacak kelompok ini selama beberapa waktu saat mereka memperluas jangkauan dan kemampuan teknisnya. Advisori terbaru ini memfokuskan perhatian secara khusus pada target layanan kesehatan, pemerintahan, dan infrastruktur kritis, serta merinci secara tepat bagaimana kelompok tersebut beroperasi setelah berhasil masuk ke dalam jaringan.
Bagaimana Serangan Ransomware Gunra Bekerja
Menurut advisori tersebut, setelah afiliasi Gunra mendapatkan akses ke jaringan, mereka mengikuti model pemerasan ganda (double-extortion). Pertama, mereka mengeksfiltrasi data, menyalin file dari jaringan sebelum ada yang menyadarinya. Kemudian mereka mengenkripsi sistem korban, mengunci staf rumah sakit dari akses catatan medis, sistem penjadwalan, dan infrastruktur kritis lainnya.
Taktik tekanan di sinilah yang menjadi sangat agresif untuk target layanan kesehatan. Korban diberikan waktu hanya lima hingga tujuh hari untuk membayar sebelum Gunra mengancam akan memublikasikan file yang dicuri di situs kebocoran dark web. Negosiasi dilakukan melalui portal berbasis Tor, menjaga identitas dan lokasi kelompok tetap tersembunyi sambil tetap memungkinkan komunikasi langsung dengan korban.
Yang membuat Gunra sangat mengkhawatirkan bagi badan federal adalah model bisnisnya. Kelompok ini secara aktif merekrut afiliasi dari operasi ransomware lain dengan menawarkan potongan 80% dari setiap tebusan yang terkumpul. Itu adalah pembagian yang luar biasa murah hati di dunia ransomware-as-a-service, dan ini menandakan bahwa Gunra mencoba berkembang pesat dengan menarik operator berpengalaman yang sudah tahu cara membobol jaringan dan menekan korban.
Mengapa Rumah Sakit Menjadi Target Utama
Organisasi layanan kesehatan telah lama menjadi target menarik bagi kelompok ransomware, dan alasannya tidak berubah. Rumah sakit bergantung pada ketersediaan sistem (uptime). Sistem catatan kesehatan elektronik yang terkunci atau platform penjadwalan yang membeku tidak hanya menciptakan ketidaknyamanan, tetapi juga dapat menunda perawatan pasien. Urgensi tersebut menciptakan tekanan untuk membayar dengan cepat, yang justru menjadi andalan kelompok seperti Gunra.
Komponen pencurian data menambah lapisan risiko lain. Catatan pasien biasanya mencakup nama, alamat, nomor Jaminan Sosial, rincian asuransi, dan riwayat medis, yang semuanya memiliki nilai nyata di pasar gelap dark web dan dapat digunakan untuk pencurian identitas atau penipuan asuransi lama setelah serangan awal. Batas waktu lima hingga tujuh hari sebelum ancaman kebocoran juga berarti rumah sakit dipaksa membuat keputusan berisiko tinggi di bawah tenggat waktu yang ketat dan sengaja dibuat menegangkan.
Eksploitasi kerentanan yang menghadap internet, terutama pada produk Fortinet menurut advisori tersebut, adalah pengingat bahwa banyak pelanggaran dimulai dari celah yang diketahui dan dapat ditambal, bukan serangan zero-day yang canggih. Organisasi yang tertinggal dalam menambal perangkat tepi seperti firewall dan gateway VPN membiarkan pintu terbuka bagi kelompok seperti Gunra untuk masuk.
Apa Artinya Ini Bagi Anda
Jika Anda adalah pasien di rumah sakit atau sistem layanan kesehatan, advisori ini adalah pengingat bahwa informasi medis dan pribadi Anda hanya seaman sistem yang menyimpannya. Anda umumnya tidak akan tahu secara real-time apakah penyedia layanan Anda menjadi target, tetapi Anda dapat mengambil langkah-langkah untuk membatasi kerusakan jika data Anda pernah terekspos. Pantau pernyataan asuransi dan laporan kredit Anda untuk aktivitas yang tidak dikenal, dan pertimbangkan untuk memasang fraud alert atau pembekuan kredit jika Anda menerima notifikasi pelanggaran data dari penyedia layanan kesehatan.
Jika Anda bekerja di TI layanan kesehatan atau administrasi rumah sakit, advisori ini seharusnya mendorong pemeriksaan segera terhadap infrastruktur yang menghadap internet, terutama perangkat Fortinet dan peralatan perimeter jaringan lainnya, untuk memastikan tambalan sudah mutakhir. Segmentasi jaringan sehingga satu perangkat yang dikompromikan tidak memberikan akses ke sistem catatan pasien adalah pertahanan praktis lainnya. Mengingat Gunra secara aktif merekrut afiliasi dengan bagi hasil yang luar biasa tinggi, tim keamanan harus berasumsi bahwa volume serangan kelompok ini akan meningkat dalam beberapa bulan mendatang, bukan menurun.
Poin-Poin Penting
Ransomware Gunra mewakili ancaman yang tumbuh dan bermotif finansial yang secara khusus menargetkan rumah sakit dan infrastruktur kritis. Pendekatan pemerasan ganda kelompok ini, dikombinasikan dengan tenggat waktu tebusan lima hingga tujuh hari yang agresif, dirancang untuk memaksimalkan tekanan pada korban yang paling tidak mampu mengalami waktu henti. Bagi pasien, tetap waspada terhadap notifikasi pelanggaran dan memantau akun pribadi tetap menjadi pertahanan terbaik. Bagi tim TI layanan kesehatan, menambal kerentanan yang diketahui, terutama pada perangkat tepi, dan menjaga segmentasi jaringan yang kuat adalah langkah paling langsung dan dapat ditindaklanjuti untuk mengurangi eksposur. Saat badan federal terus melacak ekspansi Gunra, tetap terinformasi melalui advisori seperti ini adalah salah satu cara paling sederhana untuk tetap selangkah lebih maju dari serangan berikutnya.
