Apa yang terjadi dalam serangan ransomware DeadLock Diater
Peretasan rekam medis Diater oleh ransomware DeadLock telah menempatkan catatan data kesehatan sensitif selama satu dekade dalam risiko setelah kelompok ransomware yang terkait dengan Rusia, DeadLock, menyusup ke sistem perusahaan biofarmasi tersebut. Diater, yang mengembangkan produk alergi dan imunoterapi, dilaporkan telah menyimpan riwayat klinis dan data farmakovigilans (catatan yang digunakan untuk memantau keamanan dan efek samping obat) selama sekitar sepuluh tahun. Arsip tersebut kini terjerat dalam apa yang oleh peneliti keamanan disebut sebagai serangan pemerasan ganda, sebuah taktik di mana peretas tidak hanya mengenkripsi file korban tetapi juga mencuri salinan data terlebih dahulu, kemudian mengancam akan membocorkannya ke publik kecuali tebusan dibayarkan.
Pendekatan tekanan ganda ini telah menjadi salah satu ciri khas operasi ransomware modern. Bahkan jika sebuah perusahaan dapat memulihkan sistemnya dari cadangan dan menghindari pembayaran untuk membuka file terenkripsi, para penyerang masih memiliki pengaruh: ancaman untuk mengekspos catatan yang dicuri ke publik atau menjualnya kepada penjahat lain. Bagi perusahaan yang bergerak di bidang terkait layanan kesehatan seperti Diater, pengaruh itu sangat kuat, karena data yang dimaksud mencakup beberapa informasi paling pribadi yang dapat dimiliki seseorang, yaitu riwayat medis mereka.
Mengapa taktik pemerasan ganda membuat data layanan kesehatan sangat rentan
Organisasi layanan kesehatan dan farmasi telah lama menjadi target menarik bagi kelompok ransomware, dan alasannya sederhana. Rekam medis sarat dengan detail pribadi yang berharga dan sulit diubah: diagnosis, riwayat pengobatan, catatan pengobatan, dan dalam kasus ini, data farmakovigilans yang melacak bagaimana pasien merespons obat tertentu. Tidak seperti nomor kartu kredit yang dicuri, yang dapat dibatalkan dan diterbitkan kembali, riwayat klinis seseorang tidak dapat begitu saja diganti setelah terekspos.
Pemerasan ganda memperparah risiko karena menghilangkan jaring pengaman yang dulu disediakan oleh cadangan. Satu dekade lalu, organisasi yang siap siaga sebagian besar dapat menetralisir serangan ransomware dengan memulihkan dari cadangan dan menolak membayar. Kini, penyerang seperti kelompok di balik DeadLock mengantisipasi kemungkinan itu dan mencuri data terlebih dahulu, mengubah setiap insiden ransomware menjadi potensi pelanggaran data terlepas dari seberapa cepat sistem dipulihkan. Pergeseran ini telah membuat serangan ransomware terhadap organisasi terkait layanan kesehatan menjadi masalah yang persisten dan terus berkembang, yang terus menarik perhatian jauh melampaui satu insiden tunggal.
Apa arti tereksposnya riwayat klinis dan data farmakovigilans bagi pasien
Bagi pasien yang informasinya menjadi bagian dari arsip Diater, kekhawatiran melampaui sekadar rasa malu karena privasi. Riwayat klinis dapat mengungkapkan kondisi kronis, alergi, pengobatan kesehatan mental, atau rincian kesehatan reproduksi, informasi yang dapat digunakan untuk phishing yang ditargetkan, penipuan asuransi, atau diskriminasi jika jatuh ke tangan yang salah. Data farmakovigilans, yang melacak reaksi obat yang merugikan, bisa sama sensitifnya karena sering kali menghubungkan identitas pasien dengan obat tertentu dan hasil kesehatan selama periode yang panjang.
Karena data ini disimpan selama sekitar sepuluh tahun, cakupan paparan tidak terbatas pada pasien terbaru. Individu yang berinteraksi dengan layanan Diater jauh sebelum pelanggaran diungkapkan mungkin masih memiliki catatan yang tersimpan di arsip yang telah dikompromikan. Jendela retensi yang panjang itu menjadi pengingat bahwa data tidak perlu baru untuk menjadi berharga bagi penyerang, atau merugikan orang yang dideskripsikannya.
Bagaimana pasien dan penyedia layanan kesehatan dapat mengurangi dampak pelanggaran data medis
Meskipun pasien tidak dapat mengendalikan bagaimana perusahaan seperti Diater mengamankan infrastrukturnya, ada langkah-langkah yang mengurangi risiko pribadi setelah pelanggaran terkait layanan kesehatan. Waspadalah terhadap email atau panggilan phishing yang merujuk pada detail medis tertentu, karena data klinis yang dicuri sering digunakan untuk membuat upaya penipuan lebih meyakinkan. Pertimbangkan untuk menempatkan peringatan penipuan atau pembekuan kredit jika pemberitahuan pelanggaran menunjukkan bahwa informasi yang relevan dengan pencurian identitas disertakan bersama rekam medis. Dan jika memungkinkan, tanyakan kepada penyedia layanan kesehatan dan organisasi mitra tentang kebijakan retensi data mereka, karena satu dekade catatan yang disimpan mewakili akumulasi risiko selama satu dekade jika data itu suatu saat dikompromikan.
Di sisi organisasi, insiden ini memperkuat pola yang lebih luas yang telah dipantau oleh para peneliti keamanan: kelompok ransomware terus menyempurnakan metode mereka dan memperluas target di luar lembaga keuangan yang jelas. Regulator di wilayah lain sudah mulai membunyikan alarm tentang seberapa cepat taktik ini berkembang. Otoritas keamanan siber Taiwan, misalnya, baru-baru ini mengeluarkan peringatan tentang ransomware bertenaga AI yang menargetkan sektor-sektor penting, menunjukkan bahwa teknik yang digunakan terhadap Diater adalah bagian dari lanskap ancaman yang jauh lebih besar dan masih berkembang, bukan sekadar peristiwa terisolasi.
Apa Artinya Bagi Anda
Jika Anda pernah menjadi pasien atau pelanggan yang terhubung dengan penyedia layanan kesehatan atau farmasi, insiden seperti peretasan rekam medis Diater oleh ransomware DeadLock merupakan pengingat yang berguna untuk meninjau kebersihan digital Anda sendiri. Artinya, periksa apakah ada pemberitahuan pelanggaran yang dikeluarkan langsung kepada Anda, pantau aktivitas akun yang tidak biasa, dan bersikap skeptis terhadap pesan yang tidak diminta yang merujuk pada detail kesehatan, bahkan yang terdengar sah.
Poin-Poin Penting
- Serangan ransomware pemerasan ganda mencuri data sebelum mengenkripsinya, sehingga memulihkan sistem tidak menghilangkan risiko paparan.
- Riwayat klinis dan data farmakovigilans sangat sensitif karena tidak dapat diterbitkan ulang seperti kata sandi atau nomor kartu.
- Periode retensi data yang panjang, seperti satu dekade catatan Diater, memperluas kumpulan orang yang berpotensi terkena dampak dari satu pelanggaran.
- Pasien harus mewaspadai phishing yang ditargetkan dan mempertimbangkan pemantauan kredit setelah setiap pengungkapan pelanggaran terkait layanan kesehatan.
- Serangan ini sesuai dengan pola yang lebih luas di mana kelompok ransomware menyempurnakan taktik mereka di berbagai industri dan wilayah, bukan hanya layanan kesehatan.
