Wat gebeurde er bij de DeadLock-ransomwareaanval op Diater?

Het datalek van medische dossiers bij Diater door ransomware heeft een decennium aan gevoelige gezondheidsgegevens in gevaar gebracht nadat de aan Rusland gelinkte ransomwaregroep DeadLock de systemen van het biofarmaceutische bedrijf binnendrong. Diater, dat allergie- en immunotherapieproducten ontwikkelt, bewaarde naar verluidt klinische historie en geneesmiddelenbewakingsgegevens (dossiers die worden gebruikt om de veiligheid en bijwerkingen van medicijnen te monitoren) gedurende ongeveer tien jaar. Dat archief is nu onderdeel van wat beveiligingsonderzoekers een dubbele-afpersingsaanval noemen, een tactiek waarbij hackers niet alleen de bestanden van een slachtoffer versleutelen, maar vooraf ook kopieën van de gegevens stelen en vervolgens dreigen deze openbaar te maken tenzij er losgeld wordt betaald.

Deze tweeledige drukmethode is een van de bepalende kenmerken geworden van moderne ransomware-operaties. Zelfs als een bedrijf zijn systemen vanuit back-ups kan herstellen en niet hoeft te betalen om versleutelde bestanden te ontgrendelen, houden de aanvallers een drukmiddel in handen: de dreiging om gestolen dossiers openbaar te maken of aan andere criminelen te verkopen. Voor een zorg-gerelateerd bedrijf als Diater is dat drukmiddel bijzonder sterk, omdat de gegevens in kwestie behoren tot de meest persoonlijke informatie die een mens kan hebben: zijn medische geschiedenis.

Waarom dubbele-afpersingstactieken zorggegevens extra kwetsbaar maken

Zorg- en farmaceutische organisaties zijn al lange tijd aantrekkelijke doelwitten voor ransomwaregroepen, en de redenen zijn simpel. Medische dossiers zitten vol waardevolle, moeilijk te wijzigen persoonlijke details: diagnoses, behandelgeschiedenis, medicatiegegevens en in dit geval geneesmiddelenbewakingsgegevens die bijhouden hoe patiënten op specifieke medicijnen reageerden. In tegenstelling tot een gestolen creditcardnummer, dat kan worden geblokkeerd en opnieuw uitgegeven, kan iemands klinische geschiedenis eenmaal blootgesteld niet zomaar worden vervangen.

Dubbele afpersing vergroot het risico doordat het de veiligheidsmarge die back-ups ooit boden wegneemt. Tien jaar geleden kon een goed voorbereide organisatie een ransomwareaanval grotendeels neutraliseren door uit een back-up te herstellen en niet te betalen. Tegenwoordig gaan aanvallers zoals de groep achter DeadLock uit van die mogelijkheid en stelen ze de gegevens eerst, waardoor elk ransomware-incident een potentieel datalek wordt, ongeacht hoe snel systemen worden hersteld. Deze verschuiving heeft ransomwareaanvallen op zorgorganisaties tot een hardnekkig en evoluerend probleem gemaakt, dat blijvend de aandacht trekt, ver boven een enkel incident uit.

Wat de blootstelling van klinische historie en geneesmiddelenbewakingsgegevens betekent voor patiënten

Voor patiënten van wie de gegevens deel uitmaakten van het Diater-archief, gaat de zorg verder dan een simpele privacyschande. Klinische historie kan chronische aandoeningen, allergieën, behandelingen in de geestelijke gezondheidszorg of reproductieve details onthullen – informatie die gebruikt kan worden voor gerichte phishing, verzekeringsfraude of discriminatie als ze in verkeerde handen valt. Geneesmiddelenbewakingsgegevens, die bijwerkingen van medicijnen bijhouden, kunnen even gevoelig zijn, omdat ze vaak de identiteit van een patiënt koppelen aan specifieke medicatie en gezondheidsuitkomsten over een langere periode.

Omdat deze gegevens ongeveer tien jaar werden bewaard, is de reikwijdte van de blootstelling niet beperkt tot recente patiënten. Mensen die lang voordat het datalek werd onthuld met de diensten van Diater te maken hadden, kunnen nog steeds dossiers in het getroffen archief hebben. Die lange bewaartermijn herinnert eraan dat gegevens niet recent hoeven te zijn om waardevol te zijn voor aanvallers, of schadelijk voor de mensen die ze beschrijven.

Hoe patiënten en zorgverleners de blootstelling aan medische datalekken kunnen verkleinen

Hoewel patiënten geen invloed hebben op hoe een bedrijf als Diater zijn infrastructuur beveiligt, zijn er stappen om het persoonlijke risico na elk zorg-gerelateerd datalek te verkleinen. Wees alert op phishingmails of -telefoontjes die verwijzen naar specifieke medische details, want gestolen klinische gegevens worden vaak gebruikt om oplichtingspogingen overtuigender te maken. Overweeg een fraude-alert of kredietbevriezing als de inbreukmelding suggereert dat er identiteitsgerelateerde informatie bij de medische dossiers zat. En vraag, waar mogelijk, zorgverleners en partnerorganisaties naar hun beleid voor gegevensbewaring, want tien jaar aan opgeslagen dossiers vertegenwoordigt een decennium aan opgebouwd risico als die gegevens ooit worden gecompromitteerd.

Aan de organisatorische kant versterkt dit incident een breder patroon dat beveiligingsonderzoekers volgen: ransomwaregroepen verfijnen hun methoden en breiden hun doelwitten uit voorbij voor de hand liggende financiële instellingen. Toezichthouders in andere regio’s zijn al alarm gaan slaan over hoe snel deze tactieken evolueren. De cyberautoriteiten van Taiwan gaven onlangs bijvoorbeeld een waarschuwing over AI-aangedreven ransomware die zich richt op vitale sectoren, wat illustreert dat de technieken die tegen Diater zijn gebruikt deel uitmaken van een veel groter, nog in ontwikkeling zijnd dreigingslandschap in plaats van een geïsoleerd incident.

Wat dit voor u betekent

Als u ooit patiënt of klant bent geweest bij een zorg- of farmaceutische aanbieder, zijn incidenten zoals het Diater-datalek door ransomware een nuttige aanleiding om uw eigen digitale hygiëne onder de loep te nemen. Dat betekent controleren of er inbreukmeldingen rechtstreeks aan u zijn verzonden, letten op ongebruikelijke accountactiviteit en sceptisch zijn over ongevraagde berichten die naar gezondheidsdetails verwijzen, zelfs als ze legitiem klinken.

Kernpunten

  • Dubbele-afpersingsaanvallen met ransomware stelen gegevens vóór ze te versleutelen, dus systemen herstellen elimineert het blootstellingsrisico niet.
  • Klinische historie en geneesmiddelenbewakingsgegevens zijn bijzonder gevoelig omdat ze niet opnieuw kunnen worden uitgegeven zoals een wachtwoord of kaartnummer.
  • Lange bewaartermijnen, zoals het decennium aan dossiers van Diater, vergroten de groep mensen die potentieel door één enkel datalek worden getroffen.
  • Patiënten moeten oppassen voor gerichte phishing en kredietmonitoring overwegen na elke bekendmaking van een zorg-gerelateerd datalek.
  • Deze aanval past in een breder patroon van ransomwaregroepen die hun tactieken verfijnen in verschillende sectoren en regio’s, niet alleen in de zorg.