Pelanggaran Ransomware Layanan Kesehatan Mencapai 100 Juta Pasien pada 2023

Apa Arti Ransomware Pemerasan Ganda bagi Pasien

Pelanggaran data layanan kesehatan mencapai tonggak mengejutkan pada 2023: lebih dari 100 juta orang mengalami kompromi informasi kesehatan mereka, menurut laporan Chief Healthcare Executive. Di balik angka tersebut terdapat pergeseran taktik yang membuat insiden semacam ini jauh lebih merusak daripada sekadar penguncian jaringan biasa.

Kelompok ransomware yang menargetkan rumah sakit dan sistem kesehatan kini tidak lagi sekadar mengenkripsi jaringan dan meminta tebusan untuk memulihkan akses. Mereka menjalankan apa yang oleh para profesional keamanan disebut "pemerasan ganda." Penyerang menyusup ke sistem rumah sakit, diam-diam menyalin catatan pasien yang sensitif, lalu mengenkripsi jaringan. Itu memberi mereka dua titik tekanan terpisah: sistem kesehatan perlu mengembalikan sistemnya agar dapat merawat pasien, dan juga perlu mencegah catatan yang dicuri—yang dapat mencakup diagnosis, detail asuransi, nomor Jaminan Sosial, dan riwayat pengobatan—dipublikasikan atau dijual.

Bagi pasien, ini berarti pelanggaran bukanlah peristiwa satu kali yang selesai begitu rumah sakit membayar tebusan atau memulihkan servernya. Bahkan jika operasional kembali normal dengan cepat, data yang dicuri mungkin sudah berada di luar kendali rumah sakit, tersimpan di server kriminal atau pasar web gelap tanpa batas waktu.

Mengapa Rumah Sakit dan Sistem Kesehatan Menjadi Sasaran Utama

Organisasi layanan kesehatan menjadi target yang menarik karena alasan sederhana: data yang mereka simpan bernilai unik dan tekanan untuk memulihkan operasional sangat tinggi. Catatan medis biasanya menggabungkan informasi identitas, detail keuangan, dan riwayat kesehatan dalam satu tempat, menjadikannya berguna untuk pencurian identitas, penipuan asuransi, dan penipuan terarah. Tidak seperti nomor kartu kredit yang dicuri, diagnosis atau catatan pengobatan pasien tidak bisa begitu saja dibatalkan dan diterbitkan kembali.

Rumah sakit juga menghadapi tekanan operasional yang intens yang dieksploitasi oleh kelompok ransomware. Jaringan yang terkunci dapat menunda operasi, memblokir akses ke bagan pasien, dan mengganggu perawatan darurat, yang menciptakan urgensi untuk membayar dengan cepat alih-alih menunggu investigasi yang panjang. Banyak sistem kesehatan juga berjalan di atas tumpukan perangkat lunak lama dan perangkat medis yang terhubung, beberapa di antaranya lebih sulit ditambal atau diperbarui dibandingkan sistem TI perkantoran standar, sehingga memberi penyerang lebih banyak titik masuk potensial.

Skala angka tahun 2023 mencerminkan kombinasi data bernilai tinggi dan kerentanan operasional ini. Ini adalah bagian dari pola intrusi berskala besar yang lebih luas yang terjadi di berbagai industri, sebuah tren yang ditelaah dalam rangkuman serangan siber besar dari vpn.social, yang menempatkan insiden layanan kesehatan dalam konteks bersama sektor lain yang menghadapi ancaman serupa.

Cara Mengetahui Apakah Rekam Medis Anda Telah Terekspos

Tidak seperti pelanggaran di bank atau peritel, pasien sering kali memiliki sedikit visibilitas apakah penyedia layanan mereka terdampak hingga pemberitahuan resmi dikeluarkan, dan bahkan setelah itu, detail bisa tertunda atau terbatas. Beberapa langkah praktis dapat membantu Anda mengetahuinya lebih cepat:

• Pantau surat atau email pemberitahuan langsung dari penyedia layanan kesehatan, perusahaan asuransi, atau layanan pihak ketiga yang mereka gunakan untuk penagihan atau laboratorium. Undang-undang notifikasi pelanggaran umumnya mewajibkan entitas yang tercakup untuk memberi tahu pasien yang terdampak, meskipun waktunya bervariasi.
• Periksa portal anggota asuransi kesehatan Anda dan komunikasi apa pun dari dinas kesehatan negara bagian, yang terkadang memposting pembaruan tentang pelanggaran yang memengaruhi penyedia lokal.
• Tinjau laporan Penjelasan Manfaat (EOB) Anda untuk layanan yang tidak Anda kenali, yang dapat menjadi tanda awal bahwa informasi asuransi Anda digunakan secara curang.
• Cari nama penyedia Anda bersamaan dengan istilah seperti "pelanggaran data" atau "serangan siber" untuk melihat apakah insiden telah dilaporkan secara publik, karena tidak setiap pasien yang terdampak langsung menerima pemberitahuan individual.

Jika Anda diberi tahu bahwa data Anda merupakan bagian dari pelanggaran, baca pemberitahuan tersebut dengan saksama. Pemberitahuan harus menentukan jenis informasi apa yang terekspos, apakah termasuk nomor Jaminan Sosial atau data keuangan, serta layanan remediasi apa, jika ada, yang ditawarkan.

Melindungi Identitas dan Data Anda Setelah Pelanggaran Layanan Kesehatan

Karena pelanggaran data medis sebagian besar berada di luar kendali pasien, dan sebagian besar di luar visibilitas mereka hingga setelah kejadian, respons paling efektif adalah persiapan dan pemantauan, bukan hanya pencegahan.

Mulailah dengan memasang peringatan penipuan atau pembekuan kredit di biro kredit utama jika pemberitahuan pelanggaran menunjukkan bahwa nomor Jaminan Sosial atau detail keuangan Anda terekspos. Ini mempersulit siapa pun untuk membuka akun baru atas nama Anda. Daftarkan diri Anda dalam layanan pemantauan kredit atau perlindungan identitas gratis apa pun yang ditawarkan oleh organisasi yang mengalami pelanggaran, karena layanan ini biasanya disediakan tanpa biaya selama periode tertentu setelah insiden.

Pantau pernyataan asuransi dan tagihan medis Anda dengan cermat untuk layanan yang tidak Anda terima, tanda pencurian identitas medis yang bisa lebih sulit diurai daripada penipuan keuangan karena dapat melibatkan informasi yang salah masuk ke rekam medis Anda yang sebenarnya. Pertimbangkan untuk meminta salinan rekam medis Anda secara berkala untuk memeriksa ketidakakuratan. Terakhir, waspadai upaya phishing lanjutan; pemberitahuan pelanggaran terkadang digunakan oleh penipu sebagai templat untuk mengirim peringatan palsu yang meminta Anda "memverifikasi" informasi pribadi.

Apa Artinya Bagi Anda

Kenyataan dari pelanggaran data ransomware layanan kesehatan adalah bahwa pasien menanggung konsekuensi dari postur keamanan siber rumah sakit tanpa memilih atau mengendalikannya. Anda tidak dapat mencegah pelanggaran itu sendiri, tetapi Anda dapat mengurangi kerusakan yang ditimbulkannya dengan tetap waspada terhadap pemberitahuan, membekukan kredit saat diperlukan, serta meninjau pernyataan asuransi dan medis secara teratur. Data layanan kesehatan berbeda dari kata sandi yang bocor, karena tidak kedaluwarsa dan tidak dapat diatur ulang, yang menjadikan deteksi dini dan pemantauan konsisten sebagai bentuk perlindungan paling realistis yang tersedia bagi pasien saat ini.

Poin Penting

• Ransomware pemerasan ganda berarti data kesehatan yang dicuri dapat beredar bahkan setelah sistem rumah sakit dipulihkan.
• Rumah sakit menjadi sasaran karena data pasien bernilai tinggi dan gangguan operasional menciptakan urgensi untuk membayar.
• Periksa pemberitahuan penyedia, portal asuransi, dan laporan EOB Anda untuk mendeteksi potensi keterpaparan.
• Bekukan kredit Anda, pantau tagihan medis, dan waspadai upaya phishing yang menyamar sebagai pemberitahuan pelanggaran.
• Untuk gambaran lebih luas tentang bagaimana insiden layanan kesehatan masuk dalam tren keamanan siber tahun ini, lihat liputan tentang serangan siber besar dari vpn.social.