Apakah ada data pasien yang dicuri dalam serangan UNM Health?

Pengungkapan tersebut tidak merinci data apa yang diakses, apakah ada data yang dicuri, atau bagaimana penyerang masuk, sehingga klaim tentang kebocoran data harus dianggap belum terkonfirmasi.

Mengapa rumah sakit seperti UNM Health sering menjadi sasaran ransomware?

Waktu henti itu mahal dan berbahaya karena rumah sakit tidak dapat dengan mudah menghentikan perawatan, rekam medis itu berharga, dan sistem rumah sakit itu kompleks, mencampur perangkat klinis, perangkat lunak warisan, dan sistem terhubung.

Bagaimana pasien dapat melindungi rekam medis mereka setelah serangan ini?

Pasien harus memperhatikan pemberitahuan resmi dari UNM Health dan surat yang dikirim, meninjau laporan penjelasan manfaat untuk layanan yang tidak mereka terima, dan memantau akun keuangan mereka.

Apakah insiden UNM merupakan peristiwa terisolasi atau bagian dari pola yang lebih besar?

Ini cocok dengan pola yang lebih luas dan berkelanjutan—liputan sebelumnya mendokumentasikan pelanggaran ransomware layanan kesehatan yang mengekspos lebih dari 100 juta pasien pada 2023.

Serangan Ransomware UNM Health Mengganggu Operasi dan Layanan

University of New Mexico Health Sciences Center telah mengungkap serangan siber yang menyebabkan gangguan sistem dan mengganggu perawatan pasien serta kegiatan akademik. Serangan ransomware UNM Health, sebagaimana dijelaskan BleepingComputer, juga memengaruhi operasi, sebuah pengingat betapa langsungnya kegagalan digital dapat mencapai ruang operasi.

Detail yang tersedia sejauh ini masih terbatas, dan artikel ini berpegang pada apa yang telah dikonfirmasi. Di bawah ini, kami membahas apa yang diketahui, mengapa rumah sakit menjadi sasaran yang begitu sering, dan langkah praktis yang dapat diambil pasien sekarang.

Apa yang Terjadi di UNM Health

Menurut sumber yang melaporkan, University of New Mexico Health Sciences Center mengungkap serangan siber yang melumpuhkan sistem. Gangguan tersebut mengganggu perawatan pasien dan kegiatan akademik, dan laporan menyebutkan operasi juga terdampak.

Pengungkapan tersebut, dalam informasi yang tersedia bagi kami, tidak merinci data apa yang diakses, apakah ada data yang dicuri, atau bagaimana penyerang masuk. Pertanyaan-pertanyaan itu merupakan hal yang wajar pada tahap awal suatu insiden, ketika organisasi berfokus pada pemulihan sistem dan investigasi. Pembaca harus menganggap klaim apa pun tentang cakupan kebocoran data sebagai belum terkonfirmasi sampai UNM Health atau regulator menyatakan sebaliknya.

Yang jelas adalah dampak operasionalnya. Ketika sistem klinis dan akademik lumpuh secara bersamaan, staf dapat kehilangan akses ke jadwal, rekam medis, dan alat komunikasi. Itulah sebabnya serangan terhadap sistem kesehatan bukan sekadar masalah TI tetapi juga masalah keselamatan pasien.

Mengapa Rumah Sakit Terus Menjadi Sasaran Ransomware

Organisasi layanan kesehatan menjadi sasaran yang menarik karena beberapa alasan yang dipahami secara luas di komunitas keamanan:

Waktu henti itu mahal dan berbahaya. Rumah sakit tidak dapat dengan mudah menghentikan perawatan, yang menekan mereka untuk memulihkan sistem dengan cepat.
Rekam medis itu berharga. Berkas medis berisi detail identitas, informasi asuransi, dan riwayat kesehatan yang sulit diubah setelah terekspos.
Sistemnya kompleks. Rumah sakit menjalankan campuran perangkat klinis, perangkat lunak warisan, dan sistem terhubung, dan pusat medis akademik menambahkan jaringan penelitian dan pengajaran di atasnya.

Skala masalah ini terdokumentasi dengan baik. Liputan kami sebelumnya tentang pelanggaran ransomware layanan kesehatan yang mengekspos lebih dari 100 juta pasien pada 2023 menunjukkan ini adalah pola yang berkelanjutan, bukan kejadian sekali saja. Insiden UNM cocok dengan gambaran yang lebih luas tersebut.

Bagaimana Pasien Dapat Melindungi Rekam Medis Mereka

Anda tidak dapat memperbaiki jaringan rumah sakit, tetapi Anda dapat mengurangi kerusakan jika informasi Anda ternyata terlibat. Bahkan sebelum UNM Health mengonfirmasi adanya kebocoran data, langkah-langkah ini murah dan masuk akal:

Perhatikan pemberitahuan resmi. Jika data Anda terdampak, organisasi biasanya memberi tahu pasien secara langsung. Andalkan situs web resmi UNM Health dan surat yang dikirim, bukan unggahan media sosial.
Tinjau penjelasan manfaat Anda. Periksa laporan penanggung asuransi untuk layanan yang tidak Anda terima. Penyalahgunaan identitas medis sering muncul di sana terlebih dahulu.
Pantau akun keuangan Anda. Cari tagihan atau akun baru yang tidak dikenal, dan pertimbangkan untuk memeriksa laporan kredit atau membekukannya jika Anda diberi tahu tentang pelanggaran.
Amankan portal pasien Anda. Gunakan kata sandi yang unik dan kuat serta aktifkan autentikasi multi-faktor jika tersedia.
Simpan catatan Anda sendiri. Catat janji temu dan prosedur mendatang Anda, dan konfirmasi yang dijadwalkan ulang melalui nomor yang sudah Anda ketahui sah.

Mengenali Phishing dan Pemerasan Setelah Pelanggaran Layanan Kesehatan

Insiden seperti ini sering menciptakan celah bagi penipu, terlepas dari apakah mereka terhubung dengan penyerang asli atau tidak. Orang yang tahu bahwa sebuah rumah sakit telah diserang lebih mungkin merespons pesan yang menyebutkannya.

Berhati-hatilah dengan:

Panggilan, SMS, atau email tak terduga yang mengaku dari rumah sakit, penanggung asuransi Anda, atau kantor penagihan, terutama jika mereka meminta pembayaran, kata sandi, atau nomor Jaminan Sosial.
Tautan untuk "memeriksa apakah Anda terdampak" yang datang tanpa diminta. Kunjungi sendiri situs resmi organisasi tersebut.
Pesan pemerasan yang mengklaim memiliki data medis Anda dan menuntut pembayaran. Jangan membayar atau membalas. Laporkan kepada penyedia layanan kesehatan dan pihak berwenang yang relevan, dan simpan salinan pesan tersebut.
Permintaan penjadwalan ulang yang mendesak. Jika seseorang menghubungi Anda tentang operasi atau janji temu yang dibatalkan, tutup telepon dan hubungi klinik menggunakan nomor dari situs web resminya atau dokumen Anda.

Aturan yang berguna: jika sebuah pesan menciptakan urgensi dan meminta uang atau kredensial, perlambat dan verifikasi melalui saluran terpisah.

Apa Artinya Bagi Anda

Jika Anda pasien UNM Health, harapkan kemungkinan penundaan dan penjadwalan ulang, dan konfirmasi setiap perubahan langsung dengan tim perawatan Anda. Tidak perlu panik, tetapi wajar untuk mulai memantau akun Anda secara ringan dan menganggap kontak tak terduga dengan curiga.

Jika Anda bukan pasien, pelajarannya tetap berlaku. Penyedia layanan kesehatan mana pun yang Anda gunakan dapat menghadapi insiden serupa, jadi kebiasaan baik (kata sandi unik, autentikasi multi-faktor, penanganan pesan tak terduga dengan hati-hati) bermanfaat sebelum sesuatu terjadi.

Poin Penting

Serangan ransomware UNM Health menunjukkan betapa cepatnya insiden siber dapat mengganggu operasi, perawatan pasien, dan pekerjaan akademik. Detail masih terus berkembang, jadi andalkan pembaruan resmi dari UNM Health.

Sementara itu, tinjau paparan Anda sendiri: pantau akun asuransi dan keuangan Anda, amankan portal pasien Anda, dan anggap setiap pesan tak terduga tentang insiden tersebut sebagai mencurigakan sampai Anda memverifikasinya secara independen. Untuk konteks yang lebih luas tentang seberapa umum serangan ini, baca liputan kami tentang pelanggaran ransomware layanan kesehatan yang memengaruhi 100 juta pasien.