Qilinとして知られるランサムウェアグループが、ハワイデンタルグループ（HFD）に影響を与えたデータ侵害の責任を主張し、約4万人の患者の記録が流出したとされている。HFDはこのインシデントがランサムウェア攻撃であったことを確認していないが、この主張により、この特定のQilinヘルスケアデータ侵害パターンに関連する被害者のリストに新たな医療提供者が加わることとなった。このパターンは、大量の機微な個人データを保有する医療・歯科診療所を繰り返し標的にしてきた。

ハワイデンタルグループ侵害で何が起きたか

Qilinは、ハワイデンタルグループに関する主張をダークウェブのリークサイトに投稿した。これは、盗んだデータが公開される前に被害者に支払いを迫るためにランサムウェアグループが用いる一般的な戦術である。グループは約4万人の患者に属するデータを入手したと主張しているが、HFD自体はこの出来事をランサムウェア攻撃として公に特徴づけていない。脅威グループの主張と企業の公式声明との間のこのギャップは、これらのインシデントの初期段階では典型的なものであり、組織がアクセスされた範囲をまだ調査中で、攻撃者の主張を検証している段階である。

Qilinはランサムウェアの世界では新しい名前ではない。このグループは時間をかけて幅広いセクターを標的にすることで評判を築いており、その手法は他の最近の事例で見られる広範な傾向と一致している。これにはブラジルのCpcg組織に影響を与えたインシデントへの関与の主張や、米国連邦システムに対する広く報道された活動が含まれる。

Qilinの二重恐喝戦術の仕組み

Qilinは二重恐喝を使用することで知られており、これは多くの多产的なランサムウェア操作の間で標準となった戦略である。被害者のファイルを単に暗号化して復号キーの支払いを要求するだけでなく、二重恐喝グループはデータをロックする前にコピーを盗む。これにより二つの leverage ポイントが得られる。被害組織は通常の業務を回復するために復号ツールが必要であり、また盗まれたデータが販売または公開流出されるのを防ぐ必要がある。

身代金が支払われない場合、Qilinのようなグループは通常、盗んだデータをリークサイトで公開する、他の犯罪者に販売する、またはその両方を行うと脅迫する。このアプローチは、地方政府から連邦機関まで、業界全体の組織に圧力をかけるのに効果的であることが証明されている。この戦術は、ベルリンがRhysidaグループからのランサムウェア期限に直面した際に展開されたものと同様であり、当局はデータ流出の脅威にもかかわらず交渉しないことを選択した。ハワイデンタルグループが交渉する意向があるか、あるいはすでに交渉したかは開示されていない。

どのような患者データが流出し、なぜ重要なのか

歯科診療所は、他の医療提供者と同様に、通常、非常に機微な情報を混在して保存している。氏名、生年月日、住所、保険の詳細、治療履歴、そして多くの場合、請求や保険確認に使用される社会保障番号などである。この種のデータが盗まれると、リスクは直接的な侵害をはるかに超えて広がる。盗まれた医療記録は、身元詐称、保険詐欺、標的型フィッシングキャンペーンに頻繁に使用される。なぜなら、被害者を説得力をもってなりすましたり、信憑性のある詐欺メッセージを作成したりするのに十分な個人情報が含まれているからである。

盗まれたクレジットカード番号はキャンセルして再発行できるが、社会保障番号や詳細な病歴のような個人識別情報は単純に置き換えることができない。この永続性が、医療データ侵害がインシデントに関する直接的なニュースサイクルが薄れた後も、患者にとって長期的なリスクをもたらす理由の一部である。

患者と診療所がリスクを減らすために取れる措置

ハワイデンタルグループの侵害によって影響を受ける可能性のある患者にとって、下流の被害を限定するのに役立ついくつかの実践的なステップがある。

  • HFDからの公式な侵害通知書に注意し、提供された場合は信用監視への登録など、推奨されるステップに従う。
  • 銀行や保険の明細を監視し、身に覚えのない請求や自分名義での請求がないか確認する。
  • 社会保障番号が盗まれたデータに含まれていたと信じる理由がある場合は、主要な信用調査機関に詐欺警告または信用凍結を検討する。
  • 歯科や医療の予約に言及した一方的な電話、テキスト、メールに注意する。盗まれた記録はフィッシング試行をより正規に見せるために使用される可能性がある。

より広く歯科・医療診療所にとって、このインシデントは、ランサムウェアグループが大規模な病院システムだけでなく、より小規模な提供者を積極的に標的にしていることを思い起こさせるものである。従業員トレーニングへの投資、オフラインで保存された定期的なデータバックアップ、インシデント対応計画は、攻撃成功の可能性と、発生した場合の被害の両方を減らすことができる。

これがあなたにとって意味すること

ハワイデンタルグループの患者でなくても、このインシデントは注目に値する広範なパターンを反映している。Qilinや同様のグループは、盗む価値のあるデータがある限り、ほぼあらゆる規模、ほぼあらゆるセクターの組織を標的にすることを示している。侵害通知に注意を払い、良好なパスワード衛生を実践し、医療提供者からの予期しない通信をある程度の懐疑心をもって扱うことは、あなた自身のデータがこの特定の事例に関与していたかどうかにかかわらず、合理的な予防策である。

ハワイデンタルグループの主張は、異なる業界と国々で展開されてきたQilinヘルスケアデータ侵害インシデントの長いリストの一項目である。これらの攻撃がどのように展開する傾向があるか、そして確認された後に組織がどのように対応するかに関心のある読者は、別のQilinの主張に続くATFの「重大インシデント」の確認を見て、これらの状況が最初の主張から公式な承認に至るまで通常どのように発展するかを把握することができる。

ハワイデンタルグループの侵害についてより多くの詳細が明らかになるにつれ、患者はランサムウェアグループ自身の主張だけに頼るのではなく、公式な通信に注意を払うべきである。なぜなら、それらは独立して検証されていないからである。明細を監視し、疑わしいメッセージに警戒するなど、今いくつかの積極的なステップを取ることは、潜在的な影響に先手を打つ実践的な方法である。