Il colosso farmaceutico Amgen ha confermato una violazione dei dati che ha esposto sia informazioni sanitarie dei pazienti sia dati aziendali proprietari, sollevando nuove preoccupazioni sulle implicazioni per la privacy dei pazienti della violazione dei dati di Amgen per le persone i cui dati sono stati coinvolti. L'azienda afferma che l'incidente ha avuto origine nei sistemi di archiviazione cloud e che sta ora informando le persone interessate, anche se diversi dettagli chiave, tra cui l'eventuale uso di ransomware o la presentazione di una richiesta di riscatto, rimangono non confermati.

Cosa è successo nella violazione dei dati di Amgen

Secondo i dettagli disponibili, gli attori delle minacce hanno avuto accesso ai sistemi di archiviazione basati su cloud legati alle operazioni di Amgen e si sono impossessati di un insieme di dati sensibili: informazioni sanitarie protette (PHI) appartenenti ai pazienti, insieme a informazioni aziendali proprietarie. Amgen ha avviato il processo di notifica alle persone coinvolte, un passaggio richiesto dalle normative sulla divulgazione delle violazioni dei dati sanitari una volta confermata la compromissione dei dati sanitari personali.

Ciò che non è ancora chiaro, e su cui gli investigatori stanno ancora lavorando, è se gli aggressori abbiano utilizzato ransomware come parte dell'intrusione, o se Amgen abbia ricevuto una richiesta di riscatto o un tentativo di estorsione legato ai dati rubati. Si tratta di domande aperte e cruciali. Un semplice furto di dati e una campagna di estorsione basata su ransomware comportano rischi diversi sia per l'azienda sia per i pazienti le cui informazioni sono state sottratte, in particolare per quanto riguarda la possibilità che i dati rubati vengano divulgati pubblicamente, venduti o trattenuti in attesa di pagamento.

Perché le violazioni dei dati sanitari mettono i pazienti a maggior rischio

Le violazioni in ambito sanitario tendono a comportare conseguenze che durano più a lungo di un tipico incidente che coinvolge dati aziendali. I numeri di conto finanziario possono essere annullati e riemessi nel giro di pochi giorni. Le cartelle cliniche, le diagnosi, le storie di prescrizioni e altre PHI non possono essere semplicemente resettate. Una volta esposte, queste informazioni rimangono esposte e possono essere usate contro i pazienti per anni in modi più difficili da rilevare rispetto a un addebito fraudolento su una carta di credito.

Questo è ciò che rende le organizzazioni sanitarie obiettivi così attraenti. Le PHI spesso includono informazioni sufficienti (nomi, date di nascita, dettagli assicurativi, storie cliniche) per consentire furti d'identità, frodi assicurative e truffe di phishing mirate che fanno riferimento alle reali condizioni di salute di un paziente per apparire credibili. Se a questo si aggiungono dati aziendali proprietari, che possono includere ricerche, informazioni su sperimentazioni cliniche o documenti aziendali interni, una singola violazione può creare rischi su più fronti contemporaneamente: la privacy dei pazienti da un lato, l'integrità aziendale e della ricerca dall'altro.

Il settore sanitario è diventato un bersaglio frequente proprio per questo duplice valore e perché molti fornitori e i loro partner si affidano a sistemi cloud complessi e interconnessi che ampliano la potenziale superficie d'attacco. Man mano che le organizzazioni integrano sempre più strumenti automatizzati e sistemi basati sull'IA nelle loro infrastrutture, gli aggressori hanno dimostrato di poter sfruttare le debolezze di queste nuove tecnologie con la stessa facilità con cui sfruttano quelle più datate. Un esempio recente, descritto nel nostro articolo su un agente IA che ha violato Hugging Face attraverso una falla zero-day, illustra quanto rapidamente gli aggressori possano passare a sfruttare proprio gli strumenti di automazione e cloud da cui le organizzazioni dipendono.

Il ruolo delle VPN e della crittografia nella sicurezza dei dati sanitari

Sebbene nessun singolo strumento possa prevenire una violazione a livello organizzativo, la crittografia e le connessioni sicure rimangono fondamentali per limitare i danni quando i sistemi vengono compromessi. I dati crittografati sia a riposo sia in transito sono molto meno utili agli aggressori anche se riescono a esfiltrarli. Per le organizzazioni sanitarie, questo significa crittografare le PHI archiviate nei sistemi cloud e garantire che i dati in transito tra sistemi interni, fornitori e provider cloud viaggino attraverso canali crittografati e autenticati.

Per i singoli pazienti e dipendenti che accedono ai portali sanitari o ai sistemi aziendali da remoto, le VPN e le connessioni crittografate aggiungono un livello di protezione contro l'intercettazione su reti non sicure, in particolare quando si accede a portali sanitari sensibili da Wi-Fi pubblici o dispositivi personali. Non sostituiscono le pratiche di sicurezza dell'organizzazione stessa, ma riducono il rischio che i dati vengano intercettati in transito, un tassello di un quadro di sicurezza molto più ampio che include controlli di accesso, monitoraggio e pianificazione della risposta agli incidenti.

Cosa significa questo per te

Se hai ricevuto, o potresti ricevere, una notifica di violazione da Amgen, prendila sul serio anche prima che tutti i dettagli dell'incidente siano confermati. Inizia esaminando attentamente qualsiasi lettera di notifica per i dettagli su quali dati sono stati coinvolti. Monitora i tuoi estratti conto assicurativi e i documenti di spiegazione dei benefici per richieste di rimborso non familiari, un segno comune di furto d'identità medica. Considera l'inserimento di un avviso di frode o di un blocco del credito presso le principali agenzie di credito, poiché le PHI rubate sono spesso accompagnate da sufficienti dettagli personali per aprire conti fraudolenti. Sii cauto nei confronti di qualsiasi comunicazione successiva che affermi di provenire da Amgen o dai suoi partner, in particolare quelle che ti chiedono di cliccare su link o fornire ulteriori informazioni personali, poiché le notifiche di violazione sono spesso sfruttate da truffatori che conducono campagne di phishing secondarie.

La portata completa della violazione dei dati di Amgen, incluso se il ransomware abbia avuto un ruolo o se siano state fatte richieste di estorsione, potrebbe richiedere tempo per essere chiarita. Nel frattempo, i pazienti coinvolti nell'incidente hanno a disposizione passi concreti per limitare la loro esposizione: monitorare i conti, bloccare il credito ove opportuno e rimanere vigili rispetto a comunicazioni sospette. Le organizzazioni sanitarie continueranno a essere obiettivi di alto valore per gli aggressori, ma i pazienti informati e proattivi sono in una posizione molto migliore per individuare e limitare le conseguenze quando si verificano violazioni come questa.