Pelanggaran Data Kettering Health Kini Dikonfirmasi Berdampak pada 1,7 Juta Orang
Kettering Health yang berbasis di Ohio telah mengajukan pengungkapan terbaru kepada regulator federal yang mengonfirmasi bahwa hampir 1,7 juta individu terdampak oleh serangan ransomware yang dilakukan oleh kelompok peretas yang dikenal sebagai Interlock. Angka yang direvisi ini merupakan perluasan signifikan dari perkiraan sebelumnya dan menempatkan insiden ini sebagai salah satu pelanggaran data layanan kesehatan yang paling berdampak yang dilaporkan dalam beberapa bulan terakhir.
Serangan tersebut mengakibatkan pencurian informasi pribadi dan kesehatan yang sensitif, termasuk dokumen bisnis internal dan catatan pasien. Bagi mereka yang terdampak, pelanggaran ini menimbulkan kekhawatiran serius tentang bagaimana informasi paling pribadi mereka, termasuk data medis dan identitas, mungkin digunakan atau disebarluaskan ke depannya.
Apa yang Dilakukan Kelompok Ransomware Interlock
Interlock adalah operasi ransomware yang diketahui menargetkan organisasi di sektor-sektor yang memiliki data sensitif berlimpah dan gangguan operasional yang berbiaya tinggi, sehingga menjadikan penyedia layanan kesehatan sebagai target yang sering dipilih. Dalam serangan ransomware, para pelaku ancaman biasanya mendapatkan akses ke jaringan, bergerak melalui sistem internal untuk menemukan dan menyalin data berharga, lalu mengenkripsi file untuk meminta pembayaran tebusan. Bahkan ketika organisasi memulihkan sistem mereka tanpa membayar tebusan, data yang telah dicuri sudah berada di luar kendali mereka.
Dalam kasus Kettering Health, pelanggaran tersebut melibatkan baik informasi pasien maupun dokumen bisnis internal. Paparan ganda ini patut dicatat: hal ini menunjukkan bahwa penyerang memiliki akses yang cukup mendalam ke sistem organisasi, melampaui sekadar intrusi di permukaan. Data pasien dalam lingkungan layanan kesehatan umumnya mencakup nama, tanggal lahir, informasi kontak, informasi asuransi, dan dalam beberapa kasus catatan klinis, yang semuanya dapat dieksploitasi untuk pencurian identitas, penipuan asuransi, atau phishing yang ditargetkan.
Jumlah terbaru yang diajukan kepada regulator federal mencerminkan persyaratan pelaporan berdasarkan Health Insurance Portability and Accountability Act (HIPAA), yang mewajibkan entitas layanan kesehatan yang tercakup untuk memberitahu Departemen Kesehatan dan Layanan Kemanusiaan ketika pelanggaran memengaruhi 500 individu atau lebih. Pelanggaran dalam skala ini juga mengharuskan pemberitahuan individual kepada mereka yang terdampak.
Mengapa Layanan Kesehatan Tetap Menjadi Target Utama
Sektor layanan kesehatan secara konsisten menempati peringkat sebagai salah satu industri yang paling sering mengalami pelanggaran data, dan alasannya bersifat struktural. Catatan pasien mengandung konsentrasi informasi pribadi yang padat dan sulit diubah, tidak seperti kata sandi atau nomor kartu kredit, tanggal lahir atau riwayat medis seseorang bersifat permanen. Hal ini menjadikan data kesehatan sangat berharga bagi para penjahat yang beroperasi di pasar data.
Organisasi layanan kesehatan juga mengelola infrastruktur TI yang luas, sering kali merupakan infrastruktur lama yang menghubungkan rumah sakit, klinik, sistem penagihan, dan vendor pihak ketiga. Setiap titik koneksi merupakan potensi celah masuk bagi penyerang. Kelompok ransomware semakin mahir dalam mengeksploitasi lingkungan yang kompleks ini, sering kali menghabiskan berminggu-minggu atau berbulan-bulan di dalam jaringan sebelum melancarkan serangan mereka.
Pelanggaran Kettering Health menjadi pengingat bahwa bahkan sistem kesehatan regional yang sudah mapan dengan sumber daya yang signifikan pun tidak kebal. Skala dampak yang dikonfirmasi, yaitu 1,7 juta individu, menggarisbawahi betapa cepatnya satu intrusi yang berhasil dapat memengaruhi populasi yang besar.
Apa Artinya Ini Bagi Anda
Jika Anda pernah mendapatkan perawatan di Kettering Health atau memiliki afiliasi apa pun dengan organisasi tersebut, Anda mungkin termasuk di antara mereka yang informasinya terekspos. Berikut adalah hal-hal yang perlu Anda pertimbangkan untuk dilakukan:
Baca dengan cermat setiap pemberitahuan yang Anda terima. Kettering Health diwajibkan untuk memberitahu individu yang terdampak. Pemberitahuan tersebut harus mencantumkan kategori data apa yang terlibat dalam kasus Anda.
Pantau akun keuangan dan asuransi Anda. Data kesehatan yang dicuri sering digunakan untuk melakukan pencurian identitas medis, di mana seseorang menggunakan informasi Anda untuk mendapatkan perawatan atau mengajukan klaim atas nama Anda. Tinjau laporan penjelasan manfaat dan laporan kredit Anda untuk aktivitas yang tidak Anda kenal.
Waspadai komunikasi tindak lanjut. Setelah pelanggaran profil tinggi, upaya phishing sering meningkat tajam. Para penjahat menggunakan peristiwa ini sebagai dalih untuk menyamar sebagai organisasi yang diretas atau lembaga terkait, dengan mencoba mengumpulkan informasi tambahan. Bersikaplah skeptis terhadap email, panggilan, atau pesan teks yang tidak diminta yang merujuk pada pelanggaran tersebut.
Pertimbangkan pembekuan kredit. Jika Nomor Jaminan Sosial atau pengenal keuangan Anda termasuk dalam data yang terekspos, menempatkan pembekuan pada biro kredit utama mencegah pembukaan akun baru atas nama Anda tanpa otorisasi Anda.
Pikirkan tentang kebersihan digital Anda secara lebih luas. Pelanggaran ini terjadi di tingkat organisasi, artinya pasien individu tidak memiliki kendali langsung untuk mencegahnya. Namun, pola pelanggaran layanan kesehatan yang lebih luas menjadi dorongan untuk mengevaluasi bagaimana data pribadi Anda bergerak di berbagai layanan dan penyedia yang Anda gunakan, serta langkah-langkah apa yang dapat Anda ambil untuk membatasi paparan yang tidak perlu.
Pelanggaran data dengan skala sebesar ini jarang memiliki satu penyebab atau solusi yang sederhana. Bagi 1,7 juta orang yang kini menghadapi dampak dari insiden Kettering Health, prioritas utama adalah tetap mendapat informasi melalui komunikasi resmi, waspada terhadap tanda-tanda penyalahgunaan, dan mengambil langkah-langkah praktis yang tersedia untuk membatasi kerugian lebih lanjut. Seiring penyelidikan berlanjut dan lebih banyak detail terungkap, cakupan penuh dari paparan ini mungkin akan menjadi lebih jelas.
