Ransomware Pemerasan Ganda Membahayakan Rekam Medis Pasien

Geng ransomware telah menyempurnakan taktik yang membuat organisasi layanan kesehatan sangat rentan: pemerasan ganda. Alih-alih hanya mengunci sistem rumah sakit atau asuransi dan meminta pembayaran untuk memulihkan akses, kini penyerang mencuri file sensitif terlebih dahulu, lalu mengancam akan membocorkan data tersebut secara publik jika tebusan tidak dibayar. Bagi pasien, dampak dari pelanggaran data layanan kesehatan tidak berhenti pada pemadaman sistem. Ini bisa berarti catatan pribadi yang sangat sensitif, termasuk catatan kesehatan mental dan riwayat perawatan, berakhir terekspos secara daring.

Apa Itu Ransomware Pemerasan Ganda?

Serangan ransomware tradisional relatif sederhana: mengenkripsi file korban, lalu meminta pembayaran untuk kunci dekripsi. Pemerasan ganda menambahkan lapisan tekanan kedua. Sebelum mengenkripsi apa pun, penyerang secara diam-diam mencuri salinan data sensitif. Dengan begitu, bahkan jika organisasi korban memiliki cadangan yang solid dan dapat memulihkan sistemnya tanpa membayar, penjahat masih memiliki pengaruh. Mereka dapat mengancam akan mempublikasikan file yang dicuri di situs bocoran atau menjualnya ke pihak jahat lainnya, memaksa organisasi pada pilihan yang mustahil antara membayar atau mengambil risiko data publik dibuang begitu saja.

Strategi ini telah menjadi umum di banyak industri, tetapi dampaknya berbeda di layanan kesehatan. Menurut panduan dari National Institutes of Health tentang risiko pelanggaran data kesehatan, catatan medis memiliki sensitivitas unik yang sering tidak dimiliki data curian lainnya. Nomor kartu kredit yang bocor dapat dibatalkan dan diterbitkan kembali. Diagnosis kesehatan mental, status HIV, atau catatan perawatan penyalahgunaan zat yang bocor tidak dapat ditarik kembali setelah menjadi publik.

Mengapa Data Layanan Kesehatan Menjadi Target Utama

Penyedia layanan kesehatan, perusahaan asuransi, dan banyak vendor pihak ketiga mereka menyimpan sejumlah besar informasi: nomor Jaminan Sosial, detail asuransi, riwayat resep, dan catatan klinis. Kombinasi itu membuat data layanan kesehatan sangat berharga di pasar gelap dan sangat menyakitkan jika terekspos. Penyerang tahu hal ini, itulah mengapa sektor ini menjadi target favorit untuk operasi ransomware yang mengandalkan pemerasan ganda.

Perlu dicatat juga bahwa organisasi layanan kesehatan sering beroperasi pada jaringan yang kompleks dan saling terhubung yang melibatkan sistem rekam medis elektronik, platform penagihan, lembaga kliring asuransi, dan kontraktor luar. Setiap koneksi tersebut adalah titik masuk potensial. Kelemahan di satu vendor saja dapat berimbas pada paparan bagi pasien di seluruh jaringan penyedia.

Anda Tetap Berisiko Meski Tidak Pernah Memilih Penyedia Tersebut

Salah satu aspek paling menjengkelkan dari insiden ransomware layanan kesehatan adalah bahwa pasien sering kali tidak memiliki hubungan langsung dengan organisasi yang diretas. Data Anda mungkin melewati lab yang memproses tes darah Anda, perusahaan penagihan yang menjadi outsourcing kantor dokter Anda, atau perantara asuransi yang belum pernah Anda dengar. Anda tidak memilih organisasi-organisasi ini, Anda tidak dapat dengan mudah memverifikasi praktik keamanan mereka, namun pelanggaran di salah satu dari mereka dapat membahayakan informasi kesehatan pribadi Anda.

Ini adalah bagian dari alasan mengapa masalah ransomware di sektor layanan kesehatan menjadi kekhawatiran bersama, bukan individu. Tidak ada tingkat kehati-hatian pribadi yang sepenuhnya melindungi pasien dari pelanggaran di sistem rumah sakit, lab, atau back-end perusahaan asuransi.

Cara Melindungi Rekam Medis Anda

Meskipun Anda tidak dapat mengontrol bagaimana setiap vendor layanan kesehatan mengamankan jaringannya, Anda dapat mengurangi paparan Anda sendiri saat berinteraksi dengan portal pasien, platform telehealth, dan situs web asuransi.

• Gunakan VPN saat mengakses portal layanan kesehatan di Wi-Fi publik atau bersama, seperti di klinik, bandara, atau kedai kopi. Ini mengenkripsi koneksi Anda sehingga kredensial login dan data sesi tidak mudah disadap di jaringan yang tidak aman.
• Aktifkan autentikasi multi-faktor di setiap portal pasien dan akun asuransi yang menawarkannya. Bahkan jika kredensial dikompromikan dalam pelanggaran di tempat lain, MFA menambahkan penghalang penting terhadap akses tidak sah.
• Gunakan kata sandi yang unik dan kuat untuk setiap akun terkait layanan kesehatan alih-alih menggunakan kembali kata sandi dari situs lain. Credential stuffing, di mana penyerang mencoba kata sandi yang dicuri di berbagai layanan, adalah tindak lanjut umum setelah pelanggaran.
• Pantau pernyataan asuransi dan tagihan medis untuk biaya atau layanan yang tidak dikenal, yang dapat menjadi tanda awal bahwa informasi kesehatan Anda telah disalahgunakan.
• Tanyakan langsung kepada penyedia Anda tentang praktik keamanan data dan pemberitahuan pelanggaran mereka. Pasien berhak memahami bagaimana informasi mereka dilindungi.

Apa Artinya Ini Bagi Anda

Ransomware pemerasan ganda telah mengubah perhitungan bagi organisasi layanan kesehatan dan pasien. Kini bukan hanya tentang apakah rumah sakit dapat memulihkan sistemnya setelah serangan. Ini tentang apakah catatan pribadi Anda yang paling sensitif akhirnya dipublikasikan untuk dapat ditemukan siapa saja. Karena pasien sering tidak dapat memilih vendor mana yang menangani data mereka di balik layar, kewaspadaan pribadi menjadi lebih penting daripada sebelumnya, meskipun itu bukan solusi lengkap.

Kenyataannya adalah bahwa insiden ransomware layanan kesehatan kemungkinan akan terus berlanjut selama pemerasan ganda tetap menguntungkan bagi penyerang. Memperkuat keamanan akun Anda sendiri, menggunakan VPN di jaringan yang tidak aman, dan tetap waspada terhadap aktivitas akun yang tidak biasa tidak akan menghentikan pelanggaran di penyedia Anda, tetapi dapat membatasi seberapa besar kerusakan yang mencapai Anda secara pribadi.

Tetap terinformasi tentang cara kerja serangan ini, dan mengambil langkah-langkah perlindungan dasar yang diuraikan di atas, adalah salah satu dari sedikit bentuk kendali yang sebenarnya dimiliki pasien dalam lanskap ini. Kebiasaan kecil seperti mengaktifkan MFA dan mengenkripsi koneksi Anda di jaringan publik bertambah, terutama saat taktik pemerasan ganda terus menargetkan sektor layanan kesehatan secara besar-besaran.