Un nuovo pezzo di opinione su MedPage Today solleva una domanda che molti ospedali preferirebbero non affrontare nel mezzo di una crisi: chi dovrebbe essere al comando quando arriva un ransomware? Il punto di apertura dell'autore è diretto. Se solo il tuo sistema di cartelle cliniche elettroniche (EMR) è colpito da un attacco ransomware, considerati fortunato. Per i lettori al di fuori dell'ambito sanitario, il pezzo è una finestra utile su come un attacco ransomware a un ospedale mette a rischio i dati dei pazienti, e su cosa possono realistically fare gli individui una volta che le loro informazioni potrebbero essere esposte.

L'estratto disponibile dall'articolo è breve, quindi questo post si attiene a ciò che afferma e a consigli pratici generali e ben consolidati per i pazienti.

Come un attacco ransomware a un ospedale si diffonde oltre l'EMR

Molte persone immaginano un attacco informatico a un ospedale come un sistema di cartelle bloccato. Il pezzo di MedPage Today sostiene che la realtà può essere molto più ampia. A volte, osserva, i danni raggiungono le linee telefoniche, le email e persino l'accesso fisico alle porte.

Questo è importante perché gli ospedali moderni dipendono da sistemi connessi per quasi tutto. Quando le comunicazioni e l'accesso fisico vengono interrotti insieme alle cartelle cliniche, il personale perde gli strumenti di base che utilizza per coordinare l'assistenza. L'impostazione dell'articolo suggerisce che un ospedale paralizzato in questo modo è sotto una pressione enorme nel momento in cui arriva la richiesta di riscatto.

Per i pazienti, il messaggio è che gli effetti di un incidente potrebbero non limitarsi ai ritardi. Gli stessi sistemi che contengono cronologie degli appuntamenti, dettagli assicurativi e informazioni di contatto potrebbero essere quelli che gli aggressori raggiungono per primi.

Doppia estorsione: perché pagare per la decifratura non protegge i dati dei pazienti

Una volta che l'ospedale è paralizzato, afferma l'articolo, arriva la richiesta di riscatto, e spesso si tratta di doppia estorsione. All'ospedale viene chiesto di pagare due volte: una per decifrare i suoi dati, e di nuovo per impedire agli aggressori di rilasciarli.

Questo è il punto chiave per chiunque abbia cartelle in un database ospedaliero. Ripristinare l'accesso ai sistemi e mantenere i dati privati sono due problemi separati. Anche se un ospedale recupera i suoi file, le copie potrebbero aver già lasciato la rete. Il pagamento non offre alcuna garanzia tecnica che i dati rubati saranno cancellati, e gli aggressori che minacciano la pubblicazione hanno già dimostrato di essere disposti a usare la pressione come modello di business.

Abbiamo visto come questo si verifica altrove. Nella nostra copertura di come Stormous ransomware ha colpito una rete di chiese olandese e ha fatto trapelare 10GB, il gruppo ha rivendicato la responsabilità e ha pubblicato materiale rubato. Quel caso riguardava un'organizzazione religiosa piuttosto che un ospedale, ma illustra lo stesso schema: i gruppi ransomware trattano la fuga di dati come leva, e le persone le cui informazioni sono all'interno ne subiscono le conseguenze.

Chi dovrebbe guidare la risposta quando un ospedale viene colpito

Il titolo del pezzo di MedPage Today inquadra il dibattito centrale: chi dovrebbe gestire un attacco informatico a un ospedale? L'estratto non esplicita la risposta completa dell'autore, quindi non metteremo parole in bocca loro. Ma la domanda stessa indica una vera sfida organizzativa.

Un incidente ransomware non è puramente un problema informatico. Tocca la sicurezza dei pazienti, gli obblighi legali, le comunicazioni, la finanza e la decisione se interagire o meno con gli aggressori. Se i leader clinici, il personale tecnico e i dirigenti assumono ciascuno che qualcun altro stia guidando, si perde tempo prezioso. Stabilire la catena di comando prima di un attacco, piuttosto che durante, è un tema che vale la pena prendere sul serio.

Per il pubblico, questo riguarda meno l'attribuzione di colpe e più la comprensione che la qualità della preparazione di un ospedale può determinare quanto informazioni sui pazienti vengono esposte e quanto rapidamente le persone vengono informate.

Cosa significa per te

Non puoi controllare come il tuo ospedale difende la sua rete. Puoi, tuttavia, ridurre i danni se le tue informazioni fanno parte di una violazione. Le cartelle cliniche spesso contengono dettagli difficili da cambiare, come date di nascita, indirizzi e identificatori assicurativi, il che le rende preziose per frodi e truffe mirate.

I passi pratici includono:

  • Leggi attentamente la notifica. Se il tuo fornitore invia un avviso di violazione, annota quali tipi di dati sono stati colpiti e quali servizi di protezione sono offerti.
  • Monitora i tuoi account. Rivedi estratti conto bancari, moduli di spiegazione dei benefici assicurativi e rapporti di credito per attività che non riconosci.
  • Considera un blocco del credito. Limita la capacità di chiunque di aprire nuovo credito a tuo nome e può essere revocato quando ne hai bisogno.
  • Attenzione al phishing. Gli aggressori con dettagli di contatto trapelati possono impersonare il tuo ospedale, assicuratore o farmacia. Non cliccare link o chiamare numeri in messaggi inaspettati; contatta l'organizzazione attraverso un canale ufficiale conosciuto.
  • Usa password uniche e autenticazione multifattore sui portali dei pazienti e sull'email, così una credenziale esposta non sblocca altro.

Punti chiave

L'opinione di MedPage Today è un promemoria che un attacco ransomware a un ospedale può raggiungere molto oltre l'EMR, e che la doppia estorsione significa che i dati dei pazienti possono essere a rischio anche dopo che i sistemi sono stati ripristinati. Chi guida la risposta conta, ma gli individui hanno la loro parte da fare una volta che una violazione viene divulgata.

Se il tuo fornitore di assistenza sanitaria segnala un incidente, agisci presto: monitora i tuoi account, pensa a congelare il tuo credito e tratta i messaggi inaspettati con sospetto. Per vedere come i gruppi ransomware pubblicano i dati rubati nella pratica, leggi il nostro rapporto sulla fuga di Stormous che ha preso di mira una rete di chiese olandese, un recente esempio di cosa può succedere dopo che la richiesta di riscatto rimane senza risposta.